ABB Relion 670 Series 路径遍历漏洞

漏洞介绍

ABB Relion 670 Series是瑞士ABB公司的一款输电保护控制设备。

ABB Relion 670 Series中存在路径遍历漏洞。攻击者可借助请求中特制路径利用该漏洞读取或删除被限制目录之外的文件。以下产品及版本受到影响：ABB Relion 670 Series 1p1r26及之前版本，1.2.3.17及之前版本，2.0.0.10及之前版本（RES670 2.0.0.4及之前版本），2.1.0.1及之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.abb.com

参考网址

来源:MISC

链接：https://www.us-cert.gov/ics/advisories/icsa-19-330-01

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4483/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18253

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1410