CVE-2022-30242
Təsvir
Honeywell Alerton Ascent Control Module (ACM) 2022-05-04 versiyasına qədər autentifikasiya olunmamış uzaq istifadəçilər tərəfindən konfiqurasiya dəyişikliklərinə icazə verir. Bu, konfiqurasiya məlumatlarının nəzarətçidə saxlanmasına və sonra tətbiq edilməsinə imkan yaradır. Zərərli niyyətli istifadəçi digər istifadəçilərin xəbəri olmadan nəzarətçinin konfiqurasiyasını dəyişdirmək üçün hazırlanmış paket göndərə və nəzarətçinin funksional imkanlarını dəyişə bilər. Dəyişdirilmiş konfiqurasiya İstifadəçi İnterfeysində yenilənmir ki, bu da konfiqurasiya ekranı ilə nəzarətçidəki faktiki konfiqurasiya arasında uyğunsuzluq yaradır. Konfiqurasiya dəyişikliyindən sonra bərpa düzgün konfiqurasiyaya qayıtmağı tələb edir və dəyişdirilmiş konfiqurasiyadan asılı olaraq fiziki və ya uzaqdan giriş tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| honeywell alerton_ascent_control_module_firmware | v ≤ 2022-05-04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.