Impatto Sistemico

Alto (74.42)

Sintesi

ABB ha rilasciato un aggiornamento dei prodotti ASPECT al fine di correggere una vulnerabilità di sicurezza con gravità “critica”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

ABB ASPECT-Enterprise

• versioni precedenti alla 3.08.04-s01

ABB NEXUS Series

• firmware precedenti alla versione 3.08.04-s01

ABB MATRIX Series

• firmware precedenti alla versione 3.08.04-s01

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.