CVE-2022-30316

Honeywell Experion PKS Safety Manager 5.02 versiyasında məlumatların autentikliyinin kifayət qədər yoxlanılmaması problemi mövcuddur. FSCT-2022-0054 sənədinə əsasən, Honeywell Experion PKS Safety Manager-də autentifikasiyasız proqram təminatı (firmware) yeniləməsi problemi var. Təsirə məruz qalan komponentlər belə xarakterizə olunur: Proqram təminatının yenilənməsi funksionallığı. Potensial təsir: Proqram təminatına müdaxilə. Honeywell Experion PKS Safety Manager proqram təminatının idarə edilməsi üçün DCOM-232/485 rabitə FTA serial interfeysindən və Enea POLO bootloader-dən istifadə edir. Safety Builder proqram təminatı ilə işləyən mühəndis iş stansiyası (EWS), DCOM-232/485 interfeysi vasitəsilə serial və ya serial-over-ethernet bağlantısı ilə əlaqə qurur. Müəyyen edilmişdir ki, proqram təminatı obrazları heç bir autentifikasiyaya (proqram təminatının imzalanması formasında) malik deyil və adi bütövlük yoxlamaları üçün yalnız təhlükəsiz olmayan checksum-lara əsaslanır. Proqram təminatı obrazları imzalanmamışdır. Serial interfeysə çıxışı olan hücumçu (fiziki giriş, kompromisə uğramış EWS və ya açıq serial-to-ethernet şlüzü vasitəsilə), yükləmə prosesini idarə etmək və kontrollerə zərərli proqram təminatı obrazlarını ötürmək üçün POLO bootloader-in sabit kodlaşdırılmış etibarnamələrindən (bax: FSCT-2022-0052) istifadə edə bilər ki, bu da proqram təminatına müdaxiləyə, uzaqdan kodun icrasına və xidmətdən imtinaya səbəb ola bilər. Yumşaldıcı amil ondan ibarətdir ki, proqram təminatının yenilənməsinin başladılması üçün Safety Manager yenidən başladılmalıdır ki, bu da adətən Safety Manager-in özündəki fiziki idarəetmə vasitələri ilə həyata keçirilir. Beləliklə, hücumçu ya qanuni yenidən başlatma baş verənə qədər gözləməli, ya da ikinci dərəcəli boşluq vasitəsilə sistemin məcburi yenidən başladılmasını sınamalıdır.