CVE-2020-24679
Vulnérabilité élevée dans ABB Ability™ Symphony® Plus Operations (ABB)
CVSS 7.5 · Élevée
EPSS 1.9%
ABB•ABB Ability™ Symphony® Plus Operations•Versions : <3.2, <2.2, <2.1 SP2 Rollup 2, <3.3 Service Pack 1
Description
A S+ Operations and S+ Historian service is subject to a DoS by special crafted messages. An attacker might use this flaw to make it crash or even execute arbitrary code on the machine where the service is hosted.
Gravité et risque d'exploitation
CVE-2020-24679 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.89 %, ce qui la place devant 79.2 % des CVE référencées.
Que faire ?
- Vérifiez si ABB Ability™ Symphony® Plus Operations (versions <3.2, <2.2, <2.1 SP2 Rollup 2, <3.3 Service Pack 1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.