| 概要 | Improper Input Validation vulnerability in Hitachi ABB Power Grids Relion 670 Series, Relion 670/650 Series, Relion 670/650/SAM600-IO, Relion 650, REB500, RTU500 Series, FOX615 (TEGO1), MSM, GMS600, PWC600 allows an attacker with access to the IEC 61850 network with knowledge of how to reproduce the attack, as well as the IP addresses of the different IEC 61850 access points (of IEDs/products), to force the device to reboot, which renders the device inoperable for approximately 60 seconds. This vulnerability affects only products with IEC 61850 interfaces. This issue affects: Hitachi ABB Power Grids Relion 670 Series 1.1; 1.2.3 versions prior to 1.2.3.20; 2.0 versions prior to 2.0.0.13; 2.1; 2.2.2 versions prior to 2.2.2.3; 2.2.3 versions prior to 2.2.3.2. Hitachi ABB Power Grids Relion 670/650 Series 2.2.0 versions prior to 2.2.0.13. Hitachi ABB Power Grids Relion 670/650/SAM600-IO 2.2.1 versions prior to 2.2.1.6. Hitachi ABB Power Grids Relion 650 1.1; 1.2; 1.3 versions prior to 1.3.0.7. Hitachi ABB Power Grids REB500 7.3; 7.4; 7.5; 7.6; 8.2; 8.3. Hitachi ABB Power Grids RTU500 Series 7.x version 7.x and prior versions; 8.x version 8.x and prior versions; 9.x version 9.x and prior versions; 10.x version 10.x and prior versions; 11.x version 11.x and prior versions; 12.x version 12.x and prior versions. Hitachi ABB Power Grids FOX615 (TEGO1) R1D02 version R1D02 and prior versions. Hitachi ABB Power Grids MSM 2.1.0 versions prior to 2.1.0. Hitachi ABB Power Grids GMS600 1.3.0 version 1.3.0 and prior versions. Hitachi ABB Power Grids PWC600 1.0 versions prior to 1.0.1.4; 1.1 versions prior to 1.1.0.1. |
|---|---|
| 公表日 | 2021年6月15日7:15 |
| 登録日 | 2021年6月15日10:00 |
| 最終更新日 | 2024年11月21日14:57 |
| CVSS3.1 : HIGH | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 高 |
| CVSS2.0 : MEDIUM | |
| スコア | 5.0 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:relion_670_firmware:*:*:*:*:*:*:*:* | 1.2.3 | 1.2.3.20 | |||
| cpe:2.3:o:hitachienergy:relion_670_firmware:*:*:*:*:*:*:*:* | 2.0 | 2.0.0.13 | |||
| cpe:2.3:o:hitachienergy:relion_670_firmware:*:*:*:*:*:*:*:* | 2.2.0 | 2.2.0.13 | |||
| cpe:2.3:o:hitachienergy:relion_670_firmware:*:*:*:*:*:*:*:* | 2.2.1 | 2.2.1.6 | |||
| cpe:2.3:o:hitachienergy:relion_670_firmware:*:*:*:*:*:*:*:* | 2.2.2 | 2.2.2.3 | |||
| cpe:2.3:o:hitachienergy:relion_670_firmware:*:*:*:*:*:*:*:* | 2.2.3 | 2.2.3.2 | |||
| cpe:2.3:o:hitachienergy:relion_670_firmware:1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:relion_670_firmware:2.1:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:relion_670:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:relion_650_firmware:*:*:*:*:*:*:*:* | 1.3 | 1.3.0.7 | |||
| cpe:2.3:o:hitachienergy:relion_650_firmware:*:*:*:*:*:*:*:* | 2.2.0 | 2.2.0.13 | |||
| cpe:2.3:o:hitachienergy:relion_650_firmware:*:*:*:*:*:*:*:* | 2.2.1 | 2.2.1.6 | |||
| cpe:2.3:o:hitachienergy:relion_650_firmware:1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:relion_650_firmware:1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:relion_650_firmware:2.1:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:relion_650:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:relion_sam600-io_firmware:*:*:*:*:*:*:*:* | 2.2.1 | 2.2.1.6 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:relion_sam600-io:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:rtu500_firmware:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:rtu500_firmware:8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:rtu500_firmware:9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:rtu500_firmware:10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:rtu500_firmware:11.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:hitachienergy:rtu500_firmware:12.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:rtu500:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:reb500_firmware:*:*:*:*:*:*:*:* | 7.3 | 7.60.19 | |||
| cpe:2.3:o:hitachienergy:reb500_firmware:*:*:*:*:*:*:*:* | 8.2 | 8.2.0.5 | |||
| cpe:2.3:o:hitachienergy:reb500_firmware:*:*:*:*:*:*:*:* | 8.3 | 8.3.1.0 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:reb500:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:fox615_tego1_firmware:*:*:*:*:*:*:*:* | r2a16 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:fox615_tego1:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:modular_switchgear_monitoring_firmware:*:*:*:*:*:*:*:* | 2.1.0 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:modular_switchgear_monitoring:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:gms600_firmware:*:*:*:*:*:*:*:* | 1.3.0 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:gms600:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:hitachienergy:pwc600_firmware:*:*:*:*:*:*:*:* | 1.0 | 1.0.1.4 | |||
| cpe:2.3:o:hitachienergy:pwc600_firmware:*:*:*:*:*:*:*:* | 1.1 | 1.1.0.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:hitachienergy:pwc600:-:*:*:*:*:*:*:* | ||||
| タイトル | Hitachi Energy 製 Relion 670, 650 および SAM600-IO における不適切な入力検証の脆弱性 |
|---|---|
| 概要 | Hitachi Energy 社が提供する Relion 670, 650 および SAM600-IO には、IEC 61850 インターフェースに不適切な入力検証の脆弱性 (CWE-20) が存在します。 細工されたメッセージを受信した場合、該当機器で強制的に再起動が実施される可能性があります。 |
| 想定される影響 | IEC 61850 ネットワークにアクセスできる遠隔の第三者によって、サービス運用妨害 (DoS) 状態が引き起こされる可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。 [アップグレードする] 開発者は次のバージョンに対する修正バージョンを提供していません。 開発者は最新版へのアップグレードを推奨しています。 * Relion 670/650 series Version 1.1 * Relion 650 series Version 1.2 [ワークアラウンドを実施する] 開発者は、ワークアラウンドの適用も推奨しています。 詳細は、開発者が提供する情報をご確認ください。 |
| 公表日 | 2021年4月7日0:00 |
| 登録日 | 2021年4月8日12:26 |
| 最終更新日 | 2023年6月5日16:05 |
| 日立ABBパワーグリッド社 |
| GMS600 Versions 1.3.0 およびそれ以前 |
| MSM 2.1.0 より前のバージョン |
| PWC600 Version 1.0 |
| PWC600 Version 1.1 |
| REB500 7.3 |
| REB500 7.4 |
| REB500 7.5 |
| REB500 7.6 |
| REB500 8.2 |
| REB500 8.3 |
| Relion 650 series Version 1.1 系すべてのバージョン |
| Relion 650 series Version 1.2 系すべてのバージョン |
| Relion 650 series Version 1.3 系すべてのバージョン |
| Relion 670 series Version 1.1 系すべてのバージョン |
| Relion 670 series Version 1.2.3 系すべてのバージョン |
| Relion 670 series Version 2.0 系すべてのバージョン |
| Relion 670 series Version 2.2.2 系すべてのバージョン |
| Relion 670 series Version 2.2.3 系すべてのバージョン |
| Relion 670/650 series Version 2.1 系すべてのバージョン |
| Relion 670/650 series Version 2.2.0 系すべてのバージョン |
| Relion 670/650/SAM600-IO series Version 2.2.1 系すべてのバージョン |
| RTU500 CMU ファームウェア release 10.x 系すべてのバージョン |
| RTU500 CMU ファームウェア release 11.x 系すべてのバージョン |
| RTU500 CMU ファームウェア release 12.x 系すべてのバージョン |
| RTU500 CMU ファームウェア release 7.x 系すべてのバージョン |
| RTU500 CMU ファームウェア release 8.x 系すべてのバージョン |
| RTU500 CMU ファームウェア release 9.x 系すべてのバージョン |
| TEGO1 service unit of FOX615 with ESW Version R1D02 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年04月08日] 掲載 |
2021年4月8日12:26 |
| 2 | [2023年06月05日] タイトル：内容を更新 概要：内容を更新 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 対策：内容を更新 ベンダ情報：参考情報 (JVNVU#95596939) の更新に伴い内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2021-27196) を追加 |
2023年6月5日16:04 |