PT-2022-3180 · Honeywell · Honeywell Experion Pks Safety Manager+2
Daniel Dos Santos
+1
·
Publicado
2022-06-22
·
Atualizado
2023-08-08
·
CVE-2022-30315
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Honeywell Experion PKS Safety Manager, versões até 06/05/2022
Descrição
O problema está relacionado à verificação insuficiente da autenticidade dos dados no protocolo Safety Builder utilizado pelos controladores Honeywell Experion PKS Safety Manager. Isso permite que um invasor execute código de máquina arbitrário no módulo da CPU do controlador, levando potencialmente à execução remota de código e à negação de serviço. Os componentes afetados incluem o Honeywell FSC runtime e o Honeywell Safety Builder. Um invasor capaz de se comunicar com um controlador Safety Manager via protocolo Safety Builder pode executar código arbitrário sem restrições, permitindo a manipulação oculta das operações de controle. Um fator atenuante é que algumas funcionalidades exigem que a chave física do Safety Manager esteja na posição correta.
Recomendações
Para as versões do Honeywell Experion PKS Safety Manager até 06/05/2022, considere desativar o protocolo Safety Builder até que um patch esteja disponível para impedir a execução de código arbitrário. Restrinja o acesso ao módulo de CPU do controlador para minimizar o risco de exploração. Evite usar o protocolo Safety Builder para fins de engenharia até que o problema seja resolvido. Como solução alternativa temporária, certifique-se de que a chave física do Safety Manager esteja na posição correta para mitigar parte da funcionalidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Honeywell Experion Pks Safety Manager
Honeywell Fsc Runtime
Honeywell Safety Builder