CVE-2022-30244
Açıklama
2022-05-04 tarihine kadar olan Honeywell Alerton Ascent Control Module (ACM), uzak kullanıcıların kimlik doğrulaması yapmadan programlama yazımları gerçekleştirmesine izin vermektedir. Bu durum, denetleyici üzerinde kod depolanmasına ve ardından herhangi bir doğrulama olmaksızın çalıştırılmasına olanak tanır. Kötü niyetli bir kullanıcı, diğer kullanıcıların bilgisi dışında programı değiştirmek ve/veya durdurmak için özel olarak hazırlanmış bir paket göndererek denetleyicinin işlevini değiştirebilir. Programlama değişikliğinden sonra, denetleyicinin orijinal operasyonel işlevini geri yüklemesi için programın üzerine tekrar yazılması gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell alerton_ascent_control_module_firmware | v ≤ 2022-05-04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.