CVE-2022-30320
Açıklama
2022-05-06 tarihine kadar olan Saia Burgess Controls (SBC) PCD, Bozuk veya Riskli bir Kriptografik Algoritma kullanmaktadır. FSCT-2022-0063'e göre, Saia Burgess Controls (SBC) PCD S-Bus zayıf kimlik bilgisi özetleme şeması sorunu bulunmaktadır. Etkilenen bileşenler şu şekilde tanımlanmıştır: S-Bus (5050/UDP) kimlik doğrulaması. Potansiyel etki: Kimlik doğrulama atlatma. Saia Burgess Controls (SBC) PCD kontrolcüleri, çeşitli mühendislik amaçları için S-Bus protokolünü (5050/UDP) kullanır. Hassas mühendislik işlevlerine erişimi kısıtlamak amacıyla bir parola yapılandırmak mümkündür. Kimlik doğrulama, belirli bir adrese S-Bus 'write byte' mesajı gönderilerek ve parolanın özetlenmiş bir versiyonunun sağlanarak gerçekleştirilir. Kullanılan özetleme algoritması CRC-16 tabanlıdır ve bu nedenle kriptografik olarak güvenli değildir. Güvensiz bir özetleme algoritması kullanılmaktadır. Trafiği pasif olarak gözlemleyebilen bir saldırgan, özetlenmiş kimlik bilgilerini yakalayabilir ve kolayca çakışmalar bularak, parolanın gerçek gücü tarafından tanımlanan anahtar alanını kaba kuvvetle denemek zorunda kalmadan kimlik doğrulama gerçekleştirebilir. Bu durum; saldırganın kontrol mantığını yüklemek/indirmek ve kontrolcü yapılandırmasını değiştirmek gibi hassas mühendislik işlevlerine erişmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell saia_pg5_controls_suite | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.