IEC 61850 MMS-Server Vulnerability in multiple Hitachi Energy Products
A vulnerability exists in the IEC 61850 communication stack that affects multiple Hitachi Energy products. An attacker could exploit the vulnerability by using a specially crafted message sequence, to force the IEC 61850 MMS-server communication stack, to stop accepting new MMS-client connections. Already existing/established client-server connections are not affected. List of affected CPEs: * cpe:2.3:o:hitachienergy:fox61x_tego1:r15b08:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r2a16_3:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r2a16:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1e01:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1d02:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1c07:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:fox61x_tego1:r1b02:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:gms600:1.3.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.1.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.5.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.6.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.6.0.1:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.7.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.7.2:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:1.8.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.0.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.1.0.4:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:itt600_sa_explorer:2.1.0.5:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.2:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.2.1:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.3:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.3.1:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.4:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:microscada_x_sys600:10.4.1:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:mms:2.2.3:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:pwc600:1.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:pwc600:1.1:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:pwc600:1.2:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:reb500:7:*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:reb500:8:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion670:1.2.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion670:2.0.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion650:1.1.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion650:1.3.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion650:2.1.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion670:2.1.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relionSAM600-IO:2.2.1:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relionSAM600-IO:2.2.5:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion670:2.2.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:relion650:2.2.*:*:*:*:*:*:*:* * cpe:2.3:o:hitachienergy:rtu500cmu:12.*.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:rtu500cmu:13.*.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:txpert_hub_coretec_4:2.*:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:txpert_hub_coretec_4:3.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:txpert_hub_coretec_5:3.0:*:*:*:*:*:*:*
- Опубликовано
- 21 февр. 2023 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 1,1 % · 64-й процентиль
- CWE
- CWE-404
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
30
Наблюдать
Пока низкий приоритет.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 1,1 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- да
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 7,5
- CNA · Hitachi Energy
- 5,9
- разница 1,6 балла
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| hitachienergy | sys600 firmware | cpe:2.3:o:hitachienergy:sys600_firmware |
| hitachienergy | sys600 | cpe:2.3:h:hitachienergy:sys600 |
| hitachienergy | rtu500 firmware | cpe:2.3:o:hitachienergy:rtu500_firmware |
| hitachienergy | rtu500 | cpe:2.3:h:hitachienergy:rtu500 |
| hitachienergy | reb500 firmware | cpe:2.3:o:hitachienergy:reb500_firmware |
| hitachienergy | reb500 | cpe:2.3:h:hitachienergy:reb500 |
| hitachienergy | pwc600 firmware | cpe:2.3:o:hitachienergy:pwc600_firmware |
| hitachienergy | pwc600 | cpe:2.3:h:hitachienergy:pwc600 |
| hitachienergy | modular switchgear monitoring firmware | cpe:2.3:o:hitachienergy:modular_switchgear_monitoring_firmware |
| hitachienergy | modular switchgear monitoring | cpe:2.3:h:hitachienergy:modular_switchgear_monitoring |
| hitachienergy | itt600 sa explorer | cpe:2.3:a:hitachienergy:itt600_sa_explorer |
| hitachienergy | relion sam600-io firmware | cpe:2.3:o:hitachienergy:relion_sam600-io_firmware |
и ещё 13
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- hitachienergy fox615 tego1 firmwarer15b08
- hitachienergy fox615 tego1 firmwarer1b02
- hitachienergy fox615 tego1 firmwarer1c07
- hitachienergy fox615 tego1 firmwarer1d02
- hitachienergy fox615 tego1 firmwarer1e01
- hitachienergy fox615 tego1 firmwarer2b16
- hitachienergy fox615 tego1 firmwarer2b16_03
- hitachienergy gms600 firmware1.3.0
- hitachienergy itt600 sa explorer1.1.0
- hitachienergy itt600 sa explorer1.1.1
- hitachienergy itt600 sa explorer1.1.2
- hitachienergy itt600 sa explorer1.5.0
- hitachienergy itt600 sa explorer1.5.1
- hitachienergy itt600 sa explorer1.6.0
- hitachienergy itt600 sa explorer1.6.0.1
- hitachienergy itt600 sa explorer1.7.0
- hitachienergy itt600 sa explorer1.7.2
- hitachienergy itt600 sa explorer1.8.0
- hitachienergy itt600 sa explorer2.0.1
- hitachienergy itt600 sa explorer2.0.2
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Hitachi Energy). Не зависят от анализа CPE в NVD и обычно опережают его.
Hitachi Energy FOX61x TEGO1
- tego1_r15b08, tego1_r2a16_03, tego1_r2a16, tego1_r1e01, tego1_r1d02, tego1_r1c07, tego1_r1b02затронута
- tego1_r16a11не затронута
Hitachi Energy GMS600
- GMS600 1.3затронута
Hitachi Energy ITT600 SA Explorer
- ITT600 SA Explorer 2.1.1.2не затронута
- ITT600 SA Explorer 1.1.0, ITT600 SA Explorer 1.1.1, ITT600 SA Explorer 1.1.2, ITT600 SA Explorer 1.5.0, ITT600 SA Explorer 1.5.1, ITT600 SA Explorer 1.6.0, ITT600 SA Explorer 1.6.0.1, ITT600 SA Explorer 1.7.0, ITT600 SA Explorer 1.7.2, ITT600 SA Explorer 1.8.0, ITT600 SA Explorer 2.0.1, ITT600 SA Explorer 2.0.2 … (+6)затронута
Hitachi Energy MicroSCADA X SYS600
- SYS600 10.4.1не затронута
- SYS600 10, SYS600 10.1, SYS600 10.1.1, SYS600 10.2, SYS600 10.2.1, SYS600 10.3, SYS600 10.3.1, SYS600 10.4затронута
Hitachi Energy MSM
- MSM 2.2.3;0затронута
Hitachi Energy PWC600
- PWC600 1.0, PWC600 1.1, PWC600 1.2затронута
Hitachi Energy REB500
- REB500 8.3.3.0не затронута
- REB500 7.0 и новее · до 7.*затронута · 7.*
- REB500 8.0 и новее · до 8.*затронута · 8.*
Hitachi Energy Relion® 650
- Relion 650 1.1, Relion 650 1.3, Relion 650 2.1, Relion 650 2.2.0, Relion 650 2.2.1, Relion 650 2.2.2, Relion 650 2.2.3, Relion 650 2.2.4, Relion 650 2.2.5затронута
Hitachi Energy Relion® 670
- Relion 670 1.2, Relion 670 2.0, Relion 670 version 2.1, Relion 670 2.2.0, Relion 670 2.2.1, Relion 670 2.2.2, Relion 670 2.2.3, Relion 670 2.2.4, Relion 670 2.2.5затронута
Hitachi Energy RTU500
- RTU500 13.4.1затронута
- RTU500 12.0.15, RTU500 12.2.12, RTU500 12.4.12, RTU500 12.6.9, RTU500 12.7.5, RTU500 13.2.6, RTU500 13.3.4, RTU500 13.4.2не затронута
- RTU500 12.0.1 и новее · до 12.0.14 включительнозатронута · 12.0.14
- RTU500 12.2.1 и новее · до 12.2.11 включительнозатронута · 12.2.11
- RTU500 12.4.1 и новее · до 12.4.11 включительнозатронута · 12.4.11
- RTU500 12.6.1 и новее · до 12.6.8 включительнозатронута · 12.6.8
- RTU500 12.7.1 и новее · до 12.7.4 включительнозатронута · 12.7.4
- RTU500 13.2.1 и новее · до 13.2.5 включительнозатронута · 13.2.5
- RTU500 13.3.1 и новее · до 13.3.3 включительнозатронута · 13.3.3
Hitachi Energy SAM600-IO
- Relion SAM600-IO 2.2.1, Relion SAM600-IO 2.2.5затронута
Hitachi Energy TXpert Hub CoreTec 4
- CoreTec 4 version 2.0.*, CoreTec 4 version 2.1.*, CoreTec 4 version 2.2.*, CoreTec 4 version 2.3.*, CoreTec 4 version 2.4.*, CoreTec 4 version 3.0.*затронута
Тот же продукт
hitachienergy: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2018-1168This vulnerability allows local attackers to escalate privileges on vulnerable installations of ABB MicroSCADA 9.3 with FP 1-2-3.31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Hitachi Energy REB500 | 7.* | Вендор (CNA) |
| Hitachi Energy REB500 | 8.* | Вендор (CNA) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-404 · Improper Resource Shutdown or ReleaseВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- search.abb.com/library/Download.aspx?DocumentID=8DBD000124&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000125&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000126&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000127&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000128&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000129&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000130&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000131&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000132&LanguageCode=en&DocumentPartId=&Action=Launch
- search.abb.com/library/Download.aspx?DocumentID=8DBD000133&LanguageCode=en&DocumentPartId=&Action=Launch
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.