Validación incorrecta de los datos de entrada en Panel Builder 800 de ABB

ABB se encuentra actualmente investigando esta vulnerabilidad para proporcionar una protección adecuada a los usuarios. El problema será corregido en versiones futuras, no obstante, hasta que estén disponibles las actualizaciones de los productos afectados, se aconseja seguir las medidas de mitigación indicadas por el fabricante.
Las prácticas de seguridad recomendadas y las configuraciones de firewall pueden ayudar a proteger una red de control de procesos de los ataques que se originan fuera de la red.
Estas prácticas incluyen:

• Reforzar la concienciación sobre ciberseguridad para usuarios de Panel Builder 800:
  • Describiendo las recomendaciones generales de mejores prácticas de ciberseguridad para sistemas de control industrial.
  • Informando de que es posible infectar Panel Builder con malware.
  • Describiendo la importancia de ser cuidadoso con los ficheros que son recibidos inesperadamente y/o de fuentes desconocidas.

• Realizar una inspección cuidadosa de los archivos transferidos, incluyendo un escaneo de los mismos con un software antivirus actualizado, de manera que solo sean transferidos aquellos que sean legítimos.
• Gestionar de las cuentas de usuario, usando autenticación adecuada y la gestión de permisos utilizando el principio de mínimo privilegio.