Informazioni sul CVE-2020-8471

ABB Central Licensing System – Weak File Permissions

CWE ID: CWE-275

Base Score (CVSS): N/A

CVE: CVE-2020-8471

Descrizione: For the Central Licensing Server component used in ABB products ABB Ability™ System 800xA and related system extensions versions 5.1, 6.0 and 6.1, Compact HMI versions 5.1 and 6.0, Control Builder Safe 1.0, 1.1 and 2.0, Symphony Plus -S+ Operations 3.0 to 3.2 Symphony Plus -S+ Engineering 1.1 to 2.2, Composer Harmony 5.1, 6.0 and 6.1, Melody Composer 5.3, 6.1/6.2 and SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 and 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1.3 and 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 and 6.1, Composer CTK 6.1 and 6.2, AdvaBuild 3.7 SP1 and SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 and 2.2, Knowledge Manager 8.0, 9.0 and 9.1, Manufacturing Operations Management 1812 and 1909, weak file permissions allow an authenticated attacker to block the license handling, escalate his/her privileges and execute arbitrary code.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.7 (High)

Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) L Low Richiede pochi privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • ABB – Central Licensing System
  • ABB – ABB Ability System 800xA
  • ABB – Compact HMI
  • ABB – Control Builder Safe
  • ABB – Symphony Plus S+ Operations
  • ABB – Symphony Plus S+ Engineering
  • ABB – Composer Harmony
  • ABB – Composer Melody
  • ABB – Harmony OPC Server Standalone
  • ABB – Advant OCS Control Builder A
  • ABB – Composer CTK
  • ABB – AdvaBuild
  • ABB – OPC Server for Mod 300 (non-800xA)
  • ABB – OPC Data Link
  • ABB – Knowledge Manager
  • ABB – Manufacturing Operations Management
  • ABB – Advant OCS AC 100 OPS Server

Relazioni con altri prodotti

Produttore:ABB
Prodotto: Central Licensing System
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: ABB Ability System 800xA
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Compact HMI
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Control Builder Safe
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Symphony Plus S+ Operations
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Symphony Plus S+ Engineering
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Composer Harmony
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Composer Melody
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Harmony OPC Server Standalone
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Advant OCS Control Builder A
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Composer CTK
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: AdvaBuild
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: OPC Server for Mod 300 (non-800xA)
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: OPC Data Link
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Knowledge Manager
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Manufacturing Operations Management
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Produttore:ABB
Prodotto: Advant OCS AC 100 OPS Server
Anno: 2020
CWE: CWE-275
CVSS: 0.0

Ulteriori risorse disponibili