CVE:CVE-2021-22278
CNNVD:CNNVD-202110-2031
Abb Pcm600是瑞士Abb公司的一种易于操作的工具。用于保护和控制 IED 管理器简化保护和控制继电器的管理。
PCM600 Update Manager 存在安全漏洞，该漏洞源于 PCM600 更新管理器中的证书验证漏洞允许攻击者在安装了 PCM600 的计算机上安装不需要的软件包。
solution:Upgrade abb update_manager to a higher version than 2.1,2.1.0.4,2.2,2.2.0.1,2.2.0.2,2.2.0.23,2.3.0.60,2.4.20041.1,2.4.20119.2,2.10,and avoid the version 2.1,2.1.0.4,2.2,2.2.0.1,2.2.0.2,2.2.0.23,2.3.0.60,2.4.20041.1,2.4.20119.2,[2.7,2.10]