CVE-2025-3947
Təsvir
Honeywell Experion PKS-in Control Data Access (CDA) komponentində Integer Underflow zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək Giriş Məlumatlarının Manipulyasiyasını həyata keçirə bilər ki, bu da çıxma əməliyyatı zamanı tam ədəd məlumat dəyərinin yanlış yoxlanılmasına və nəticədə xidmətdən imtinaya (DoS) səbəb ola bilər. Honeywell, Honeywell Experion PKS-in ən son versiyalarına — 520.2 TCU9 HF1 və 530.1 TCU3 HF1 versiyalarına yeniləməni tövsiyə edir. Təsirə məruz qalan Experion PKS məhsulları bunlardır: C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM və C200E. Təsirə məruz qalan Experion PKS versiyaları 520.1-dən 520.2 TCU9-a qədər və 530-dan 530 TCU3-ə qədər olan versiyalardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300 PCNT05 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell UOC | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell CN100 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell HCA | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300PM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C200E | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.