> ABB Relion 670 Series 路径遍历漏洞

ABB Relion 670 Series 路径遍历漏洞

CNNVD-ID编号	CNNVD-201911-1410	CVE编号	CVE-2019-18253
发布时间	2019-11-26	更新时间	2019-12-18
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

ABB Relion 670 Series是瑞士ABB公司的一款输电保护控制设备。

ABB Relion 670 Series中存在路径遍历漏洞。攻击者可借助请求中特制路径利用该漏洞读取或删除被限制目录之外的文件。以下产品及版本受到影响：ABB Relion 670 Series 1p1r26及之前版本，1.2.3.17及之前版本，2.0.0.10及之前版本（RES670 2.0.0.4及之前版本），2.1.0.1及之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.abb.com

参考网址

来源:MISC

链接：https://www.us-cert.gov/ics/advisories/icsa-19-330-01

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4483/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18253

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1410