CVE-2025-2523
Təsvir
Honeywell Experion PKS və OneWireless WDM-in Control Data Access (CDA) komponentində Integer Underflow zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək Kommunikasiya Kanalının Manipulyasiyasına yol aça bilər ki, bu da çıxma əməliyyatı zamanı xətaya səbəb olaraq uzaqdan kodun icrasına imkan verə bilər. Honeywell Honeywell Experion PKS-in 520.2 TCU9 HF1 və 530.1 TCU3 HF1 versiyalarına, həmçinin OneWireless-in 322.5 və 331.1 versiyalarına yenilənməsini tövsiyə edir. Təsirə məruz qalan Experion PKS məhsulları bunlardır: C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM və C200E. Təsirə məruz qalan Experion PKS versiyaları 520.1-dən 520.2 TCU9-a qədər və 530-dan 530 TCU3-ə qədərdir. Təsirə məruz qalan OneWireless WDM versiyaları isə 322.1-dən 322.4-ə qədər və 330.1-dən 330.3-ə qədərdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300 PCNT05 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell UOC | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell CN100 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell HCA | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300PM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C200E | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell Wireless Device Manager | 322.1 ≤ v ≤ 322.4, 330.1 ≤ v ≤ 330.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.