CVE-2022-30242
Açıklama
2022-05-04 tarihine kadar olan Honeywell Alerton Ascent Control Module (ACM), uzak kullanıcıların kimlik doğrulaması yapmadan yapılandırma değişiklikleri gerçekleştirmesine izin vermektedir. Bu durum, yapılandırma verilerinin denetleyici üzerinde saklanmasına ve ardından uygulanmasına olanak tanır. Kötü niyetli bir kullanıcı, diğer kullanıcıların bilgisi olmadan denetleyici yapılandırmasını değiştirmek için özel olarak hazırlanmış bir paket göndererek denetleyicinin fonksiyon yeteneklerini değiştirebilir. Değiştirilen yapılandırma Kullanıcı Arayüzünde güncellenmez; bu da yapılandırma ekranı ile denetleyici üzerindeki gerçek yapılandırma arasında tutarsızlık yaratır. Yapılandırma değişikliğinden sonra düzeltme işlemi, değiştirilen yapılandırmaya bağlı olarak fiziksel veya uzak erişim gerektiren doğru yapılandırmaya geri dönmeyi gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell alerton_ascent_control_module_firmware | v ≤ 2022-05-04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.