PT-2022-20035 · Honeywell · Honeywell Alerton Compass

Publicado 2022-07-15 · Atualizado 2022-07-25 · CVE-2022-30245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Software Honeywell Alerton Compass, versão 1.6.5

Descrição

A vulnerabilidade permite que usuários remotos realizem alterações de configuração sem autenticação, possibilitando que os dados de configuração sejam armazenados no controlador e, posteriormente, implementados. Um usuário com intenções maliciosas pode enviar um pacote malicioso para alterar a configuração do controlador sem o conhecimento de outros usuários, modificando as capacidades funcionais do controlador. A configuração alterada não é atualizada na interface do usuário, o que cria uma inconsistência entre a exibição da configuração e a configuração real no controlador.

Recomendações

Para o software Honeywell Alerton Compass versão 1.6.5, a correção requer a reversão para a configuração correta, o que pode exigir acesso físico ou remoto, dependendo da configuração que foi alterada. Como solução alternativa temporária, considere restringir o acesso remoto ao controlador até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-610

Identificadores relacionados

CVE-2022-30245

Produtos afetados

Honeywell Alerton Compass

Referências · 6

• https://t.me/cibsecurity/46309 · Publicação no Telegram
• https://blog.scadafence.com · Nota
• ❌ https://github.com/scadafence/Honeywell-Alerton-Vulnerabilities · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-30245 · Nota de Segurança
• https://honeywell.com/us/en/product-security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30245 · Aviso do Fabricante