Risque(s)

  • exécution de code arbitraire à distance
  • contournement de la politique de sécurité

Systèmes affectés

  • ABB Test Signal Viewer versions antérieures à 1.5
  • ABB RobotWare versions antérieures à 5.15.03
  • ABB RobotWare versions antérieures à 5.60
  • ABB MicroSCADA versions antérieures à 9.4

Résumé

De multiples vulnérabilités ont été corrigées dans les systèmes SCADA ABB. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation