CVE-2025-2521
Təsvir
Honeywell Experion PKS və OneWireless WDM-in Control Data Access (CDA) komponentində yaddaş buferi zəifliyi mövcuddur. Hücumçu potensial olaraq bu zəiflikdən istifadə edərək buferlərin həddindən artıq oxunmasına (Overread Buffers) səbəb ola bilər ki, bu da bufer sərhədləri ilə bağlı indeksin yanlış təsdiqlənməsinə və nəticədə uzaqdan kodun icrasına gətirib çıxara bilər. Honeywell, Honeywell Experion PKS-in ən son versiyalarına: 520.2 TCU9 HF1 və 530.1 TCU3 HF1, həmçinin OneWireless-in 322.5 və 331.1 versiyalarına yenilənməni tövsiyə edir. Təsirə məruz qalan Experion PKS məhsulları bunlardır: C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM və C200E. Təsirə məruz qalan Experion PKS versiyaları 520.1-dən 520.2 TCU9-a qədər və 530-dan 530 TCU3-ə qədərdir. Təsirə məruz qalan OneWireless WDM versiyaları isə 322.1-dən 322.4-ə qədər və 330.1-dən 330.3-ə qədərdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300 PCNT05 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell UOC | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell CN100 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell HCA | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300PM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C200E | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell Wireless Device Manager | 322.1 ≤ v ≤ 322.4, 330.1 ≤ v ≤ 330.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.