{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Die RTU500-Serie ist eine Produktfamilie von Remote Terminal Units, die Informationen aus dem physikalischen Stromnetz in ein SCADA-System bringt.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um die Identität des Dienstes zu fälschen oder einen Denial of Servie zu verursachen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-3187 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3187.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-3187 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3187"
    }, {
      "category" : "external",
      "summary" : "Hitachi Cybersecurity Advisory vom 2023-12-19",
      "url" : "https://publisher.hitachienergy.com/preview?DocumentId=8DBD000152&languageCode=en&Preview=true"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2023-12-19",
      "url" : "https://github.com/advisories/GHSA-r8hg-9v6r-2mq2"
    }, {
      "category" : "external",
      "summary" : "Hitachi Cybersecurity Advisory vom 2023-12-19",
      "url" : "https://publisher.hitachienergy.com/preview?DocumentId=8DBD000184&languageCode=en&Preview=true"
    }, {
      "category" : "external",
      "summary" : "GitHub Advisory Database vom 2023-12-19",
      "url" : "https://github.com/advisories/GHSA-x25m-g22v-6hgf"
    } ],
    "source_lang" : "en-US",
    "title" : "Hitachi Energy RTU500: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2023-12-19T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:03:01.382+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-3187",
      "initial_release_date" : "2023-12-19T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-12-19T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 12.0.15",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 12.0.15",
            "product_id" : "T031450",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:12.0.15"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 12.2.12",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 12.2.12",
            "product_id" : "T031451",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:12.2.12"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 12.4.12",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 12.4.12",
            "product_id" : "T031452",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:12.4.12"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 12.6.10",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 12.6.10",
            "product_id" : "T031453",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:12.6.10"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 12.7.7",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 12.7.7",
            "product_id" : "T031454",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:12.7.7"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 13.2.7",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 13.2.7",
            "product_id" : "T031455",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:13.2.7"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 13.4.4",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 13.4.4",
            "product_id" : "T031457",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:13.4.4"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 Scripting interface < 1.2.1",
          "product" : {
            "name" : "Hitachi Energy RTU500 Scripting interface < 1.2.1",
            "product_id" : "T031763",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:scripting_interface__1.2.1"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Hitachi Energy RTU500 < 13.5.2",
          "product" : {
            "name" : "Hitachi Energy RTU500 < 13.5.2",
            "product_id" : "T031764",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:abb:rtu500:13.5.2"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "RTU500"
      } ],
      "category" : "vendor",
      "name" : "Hitachi Energy"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-1514",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Hitachi Energy RTU500. Das Problem besteht in der Komponente \"Scripting-Schnittstelle\". Der Client validiert die Parameter des vorgelegten Zertifikats nicht ordnungsgemäß, so dass nicht überprüft werden kann, ob der Remote-Dienst vertrauenswürdig ist. Ein Angreifer kann diese Schwachstelle ausnutzen, um die Identität des Dienstes fälschen und in der Folge über die RTU500 Scripting-Schnittstelle initiierte Nachrichten abfangen."
    } ],
    "release_date" : "2023-12-19T23:00:00.000+00:00",
    "title" : "CVE-2023-1514"
  }, {
    "cve" : "CVE-2023-6711",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Hitachi Energy RTU500. Speziell gestaltete Nachrichten werden nicht sachgemäß validiert, was einen Pufferüberlauf und einen Neustart des Gerätes verursachen kann. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Servie zu verursachen."
    } ],
    "release_date" : "2023-12-19T23:00:00.000+00:00",
    "title" : "CVE-2023-6711"
  } ]
}