发布日期：2019-11-27
更新日期：2019-11-29

受影响系统：

ABB Relion 670 series <= 2.1.0.1
ABB Relion 670 series <= 2.0.0.10
ABB Relion 670 series <= 1p1r26
ABB Relion 670 series <= 1.2.3.17

描述：

---

CVE(CAN) ID: CVE-2019-18253

ABB Relion 670 Series是一款输电和次级输电保护控制设备。

ABB Relion 670 series产品中存在路径遍历漏洞。攻击者通过特定请求中构造路径，利用该漏洞可读取或删除受限目录之外的文件。

<*来源：Kirill Nesterov
  
  链接：https://www.us-cert.gov/ics/advisories/icsa-19-330-01
*>

建议：

---

厂商补丁：

ABB
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://search.abb.com/library/Download.aspx?DocumentID=9AKK107492A9255&LanguageCode=en&DocumentPartId=&Action=Launch

浏览次数：1626
严重程度：0（网友投票）