PT-2022-15933 · Honeywell · Honeywell Softmaster

Noam Moshe · Publicado 2022-09-16 · Atualizado 2022-09-21 · CVE-2022-2333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Honeywell SoftMaster versão 4.51

Descrição

A vulnerabilidade permite que um invasor execute código no contexto e com as permissões do aplicativo, caso um usuário legítimo seja induzido a carregar uma DLL maliciosa.

Recomendações

Para o Honeywell SoftMaster versão 4.51, considere restringir o carregamento de DLLs externas para impedir a execução de código malicioso até que uma correção esteja disponível.

Exploit

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-2333

Produtos afetados

Honeywell Softmaster

Referências · 5

• 🔥 https://github.com/shirouQwQ/CVE-2022-2333 · Exploit
• https://osv.dev/vulnerability/CVE-2022-2333 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-22-256-02 · Nota
• https://security.honeywell.com/-/media/Security/Resources/PDF/Product-Warranty/Security_Notification_SN_2019-09-13-02_V4-pdf.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2333 · Nota de Segurança