CVE-2025-2523
Açıklama
Honeywell Experion PKS ve OneWireless WDM, Control Data Access (CDA) bileşeninde bir Integer Underflow zafiyeti içermektedir. Bir saldırgan bu zafiyeti potansiyel olarak istismar ederek İletişim Kanalı Manipülasyonuna yol açabilir; bu durum çıkarma işlemi sırasında bir hataya neden olarak uzaktan kod çalıştırmaya imkan tanıyabilir. Honeywell, Honeywell Experion PKS'nin 520.2 TCU9 HF1 ve 530.1 TCU3 HF1 ile OneWireless'ın 322.5 ve 331.1 sürümlerine güncellenmesini önermektedir. Etkilenen Experion PKS ürünleri C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM ve C200E'dir. Etkilenen Experion PKS sürümleri 520.1 ile 520.2 TCU9 arası ve 530 ile 530 TCU3 arasıdır. Etkilenen OneWireless WDM sürümleri ise 322.1 ile 322.4 arası ve 330.1 ile 330.3 arasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300 PCNT05 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell UOC | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell CN100 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell HCA | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300PM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C200E | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell Wireless Device Manager | 322.1 ≤ v ≤ 322.4, 330.1 ≤ v ≤ 330.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.