CVE-2022-30316

Honeywell Experion PKS Safety Manager 5.02 sürümünde Yetersiz Veri Özgünlük Doğrulaması bulunmaktadır. FSCT-2022-0054'e göre, Honeywell Experion PKS Safety Manager üzerinde kimlik doğrulanmamış aygıt yazılımı güncelleme sorunu mevcuttur. Etkilenen bileşenler şu şekilde tanımlanmıştır: Aygıt yazılımı güncelleme işlevselliği. Potansiyel etki şudur: Aygıt yazılımı manipülasyonu. Honeywell Experion PKS Safety Manager, aygıt yazılımı yönetimi amacıyla DCOM-232/485 iletişim FTA seri arayüzünü ve Enea POLO önyükleyicisini kullanır. Safety Builder yazılımını çalıştıran bir mühendislik iş istasyonu, DCOM-232/485 arayüzü ile seri veya ethernet üzerinden seri bağlantı aracılığıyla iletişim kurar. Aygıt yazılımı görüntülerinin herhangi bir kimlik doğrulamasına (aygıt yazılımı imzalama şeklinde) sahip olmadığı ve düzenli bütünlük kontrolleri için yalnızca güvenli olmayan toplam kontrol değerlerine (checksum) dayandığı tespit edilmiştir. Aygıt yazılımı görüntüleri imzalanmamıştır. Seri arayüze erişimi olan bir saldırgan (fiziksel erişim, ele geçirilmiş bir EWS veya açıkta kalan bir seri-ethernet ağ geçidi yoluyla), önyükleme sürecini kontrol etmek ve denetleyiciye kötü amaçlı aygıt yazılımı görüntüleri yüklemek için POLO önyükleyicisine ait sabit kodlanmış kimlik bilgilerini (bkz. FSCT-2022-0052) kullanarak aygıt yazılımı manipülasyonuna, uzaktan kod çalıştırmaya ve hizmet reddi etkilerine yol açabilir. Hafifletici bir faktör olarak, bir aygıt yazılımı güncellemesinin başlatılabilmesi için Safety Manager'ın yeniden başlatılması gerekir ve bu işlem genellikle Safety Manager üzerindeki fiziksel kontroller aracılığıyla yapılır. Bu nedenle, bir saldırganın ya meşru bir yeniden başlatma gerçekleşene kadar uykuda kalması ya da ikincil bir güvenlik açığı aracılığıyla yeniden başlatmayı zorlamaya çalışması gerekecektir.