CVE-2025-3947
Açıklama
Honeywell Experion PKS, Control Data Access (CDA) bileşeninde bir Integer Underflow zafiyeti içermektedir. Bir saldırgan bu zafiyeti potansiyel olarak istismar ederek Input Data Manipulation gerçekleştirebilir; bu durum çıkarma işlemi sırasında tamsayı veri değerinin hatalı kontrol edilmesine ve sonuç olarak hizmet reddine (DoS) yol açabilir. Honeywell, Honeywell Experion PKS'nin en güncel sürümleri olan 520.2 TCU9 HF1 ve 530.1 TCU3 HF1 sürümlerine güncellenmesini önermektedir. Etkilenen Experion PKS ürünleri C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM ve C200E'dir. Etkilenen Experion PKS sürümleri 520.1 ile 520.2 TCU9 arası ve 530 ile 530 TCU3 arasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300 PCNT05 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell UOC | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell CN100 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell HCA | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300PM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C200E | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.