CVE-2025-2520
Açıklama
Honeywell Experion PKS, ortak Epic Platform Analyzer (EPA) iletişimlerinde başlatılmamış bir değişken (Uninitialized Variable) içermektedir. Bir saldırgan bu zafiyeti potansiyel olarak istismar ederek İletişim Kanalı Manipülasyonuna yol açabilir; bu durum, başlatılmamış bir işaretçinin referans alınmasına ve sonuç olarak hizmet reddine (denial of service) neden olur. Honeywell, Honeywell Experion PKS'nin en güncel sürümleri olan 520.2 TCU9 HF1 ve 530.1 TCU3 HF1 sürümlerine güncellenmesini önermektedir. Etkilenen Experion PKS ürünleri C300 PCNT02, EHB, EHPM, ELMM, Classic ENIM, ETN, FIM4, FIM8, PGM ve RFIM'dir. Etkilenen Experion PKS sürümleri 520.1 ile 520.2 TCU9 arası ve 530 ile 530 TCU3 arasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell EHB | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell EHPM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell ELMM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell Classic ENIM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell ETN | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell PGM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell RFIM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.