JVNVU#94053500
複数のABB製品における複数の脆弱性

ABBが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-51547

• ABB ASPECT-Enterprise ASP-ENT-x バージョン3.08.03およびそれ以前
• ABB NEXUS Series NEX-2x バージョン3.08.03およびそれ以前
• ABB NEXUS Series NEXUS-3-x バージョン3.08.03およびそれ以前
• ABB MATRIX Series MAT-x バージョン3.08.03およびそれ以前

• FLXEON Controllers FBXi-8R8-X96、FBXi-8R8-H-X96、FBXi-X256、FBXi-X48、FBXi-8R8-X96-S バージョン9.3.4およびそれ以前
• FLXEON Controllers FBVi-2U4-4T No Actuator/Strategy、FBVi-2U4-4T-IMP、FBVi-2U4-4T-SI バージョン9.3.4およびそれ以前
• FLXEON Controllers FBTi-7T7-1U1R (Generic - No Strategy)、FBTi-6T1-1U1R (Generic - No Strategy) バージョン9.3.4およびそれ以前
• FLXEON Controllers CBXi-8R8、CBXi-8R8-H バージョン9.3.4およびそれ以前

ABBが提供する複数の製品には、次の複数の脆弱性が存在します。

• ハードコードされた認証情報の使用（CWE-798）
  • CVE-2024-51547

• コマンドインジェクション（CWE-77）
  • CVE-2024-48841

• WebSocketにおけるオリジン認証の欠如（CWE-1385）
  • CVE-2024-48849

• ログファイルからの情報漏えい（CWE-532）
  • CVE-2024-48852

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証なしで機器にアクセスされる（CVE-2024-51547）
• 昇格された権限で任意のコードを実行される（CVE-2024-48841）
• 認可されていないHTTPSリクエストを阻止できなくなる（CVE-2024-48849）
• HTTPSアクセスを介して情報が漏えいする（CVE-2024-48852）

CVE-2024-51547
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

CVE-2024-48841、CVE-2024-48849、CVE-2024-48852
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。