CVE-2022-30319
Açıklama
2022-05-06 tarihine kadar olan Saia Burgess Controls (SBC) PCD sürümleri kimlik doğrulama atlatmaya izin vermektedir. FSCT-2022-0062'ye göre, bir Saia Burgess Controls (SBC) PCD S-Bus kimlik doğrulama atlatma sorunu bulunmaktadır. Etkilenen bileşenler şu şekilde tanımlanmıştır: S-Bus (5050/UDP) kimlik doğrulaması. Potansiyel etki şudur: Kimlik doğrulama atlatma. Saia Burgess Controls (SBC) PCD kontrolcüleri, çeşitli mühendislik amaçları için S-Bus protokolünü (5050/UDP) kullanır. Hassas mühendislik işlevlerine erişimi kısıtlamak amacıyla bir parola yapılandırmak mümkündür. Kimlik doğrulama, kimliği doğrulanmış bir istemcinin MAC/IP adresinin saklandığı ve hareketsizlik zaman aşımına sahip bir MAC/IP beyaz listesi temelinde çalışır. Beyaz liste tabanlı erişim kontrolünü atlatmak için UDP trafiği taklit edilebilir. UDP durumsuz olduğu için, trafiği pasif olarak gözlemleyebilen bir saldırgan, kimliği doğrulanmış bir istemcinin MAC/IP adresini kullanarak rastgele mesajlar gönderebilir. Bu durum; saldırganın kontrol mantığını yükleme/indirme ve kontrolcü yapılandırmasını değiştirme gibi hassas mühendislik işlevlerine erişmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell saia_pg5_controls_suite | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.