CVE-2025-2520
Təsvir
Honeywell Experion PKS-də ümumi Epic Platform Analyzer (EPA) kommunikasiyalarında başladılmamış dəyişən (Uninitialized Variable) mövcuddur. Hücumçu potensial olaraq bu zəiflikdən istifadə edərək Kommunikasiya Kanalının Manipulyasiyasına yol aça bilər ki, bu da başladılmamış göstəricinin (pointer) dereferensiyasına və nəticədə xidmətdən imtinaya (DoS) səbəb olar. Honeywell Honeywell Experion PKS-in ən son versiyalarına — 520.2 TCU9 HF1 və 530.1 TCU3 HF1 versiyalarına yeniləməni tövsiyə edir. Təsirə məruz qalan Experion PKS məhsulları C300 PCNT02, EHB, EHPM, ELMM, Classic ENIM, ETN, FIM4, FIM8, PGM və RFIM-dir. Təsirə məruz qalan Experion PKS versiyaları 520.1-dən 520.2 TCU9-a qədər və 530-dan 530 TCU3-ə qədər olanlardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell EHB | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell EHPM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell ELMM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell Classic ENIM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell ETN | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell PGM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell RFIM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.