CVE-2022-30313

2022-05-06 tarixinədək olan Honeywell Experion PKS Safety Manager versiyalarında kritik funksiya üçün autentifikasiyanın olmaması problemi mövcuddur. FSCT-2022-0051 sənədinə əsasən, Honeywell Experion PKS Safety Manager-də autentifikasiyasız funksionallığa malik çox sayda mülkiyyətli protokol problemi var. Təsirə məruz qalan komponentlər belə xarakterizə olunur: Honeywell Experion TCP (51000/TCP), Safety Builder (51010/TCP). Potensial təsirlər bunlardır: kontroller vəziyyətinin manipulyasiyası, kontroller konfiqurasiyasının manipulyasiyası, kontroller məntiqinin manipulyasiyası, kontroller fayllarının manipulyasiyası, IO manipulyasiyası. Honeywell Experion PKS Distributed Control System (DCS) Safety Manager proses məlumatlarının toplanması, kontrollerin idarə edilməsi və konfiqurasiya idarəetməsi daxil olmaqla geniş funksionallıq üçün bir neçə mülkiyyətli protokoldan istifadə edir. Bu protokollara Experion TCP (51000/TCP) və Safety Builder (51010/TCP) daxildir. Bu protokolların heç birində autentifikasiya xüsusiyyətləri yoxdur ki, bu da müvafiq portlarla əlaqə qura bilən hər hansı hücumçuya arzulanan funksionallığın (bir hissəsini) çağırmağa imkan verir. Sözügedən protokollarda autentifikasiya funksionallığı mövcud deyil. Protokolların funksiyalarını çağıra bilən hücumçu aşağıdakılar daxil olmaqla (lakin onlarla məhdudlaşmayan) geniş spektrli mənfi təsirlərə nail ola bilər: Experion TCP (51000/TCP) üçün: IO manipulyasiyası əmrlərinin verilməsi, fayl oxuma/yazma əmrlərinin verilməsi; Safety Builder (51010/TCP) üçün: kontrolleri başlatma/dayandırma əmrlərinin verilməsi, məntiqi yükləmə/yükləmə (download/upload) əmrlərinin verilməsi, fayl oxuma əmrlərinin verilməsi, sistem vaxtını dəyişmə əmrlərinin verilməsi. Yuxarıdakı bəzi, lakin bütün funksionallıqlar üçün yumşaldıcı amil odur ki, bunlar Safety Manager fiziki açarlarının düzgün mövqedə olmasını tələb edir.