CVE-2022-30313 in Safety Manager
الملخص
بحسب VulDB • 04/06/2026
يحتوي Honeywell Experion PKS Safety Manager حتى الإصدار 2022-05-06 على ثغرة تتعلق بعدم وجود مصادقة لوظيفة حرجة. ووفقاً لـ FSCT-2022-0051، توجد مشكلة في Honeywell Experion PKS Safety Manager تتعلق ببروتوكولات مملوكة متعددة ذات وظائف غير مصدقة. المكونات المتأثرة تتميز بـ: Honeywell Experion TCP (51000/TCP)، Safety Builder (51010/TCP). التأثير المحتمل هو: التلاعب بحالة وحدة التحكم، التلاعب بإعدادات وحدة التحكم، التلاعب بمنطق وحدة التحكم، التلاعب بملفات وحدة التحكم، التلاعب بـ IO. يستخدم Honeywell Experion PKS Distributed Control System (DCS) Safety Manager عدة بروتوكولات مملوكة لمجموعة واسعة من الوظائف، بما في ذلك جمع بيانات العملية، توجيه وحدة التحكم وإدارة التكوين. وتشمل هذه البروتوكولات: Experion TCP (51000/TCP) وSafety Builder (51010/TCP). لا تحتوي أي من هذه البروتوكولات على أي ميزات مصادقة، مما يسمح لأي مهاجم قادر على التواصل مع المنافذ المعنية باستدعاء (جزء من) الوظائف المطلوبة. لا توجد وظيفة مصادقة على البروتوكولات المعنية. يمكن لمهاجم قادر على استدعاء وظائف البروتوكولات تحقيق مجموعة واسعة من التأثيرات الضارة، بما في ذلك (ولكن ليس حصراً): بالنسبة لـ Experion TCP (51000/TCP): إصدار أوامر التلاعب بـ IO، إصدار أوامر قراءة/كتابة الملفات؛ وبالنسبة لـ Safety Builder (51010/TCP): إصدار أوامر بدء/إيقاف وحدة التحكم، إصدار أوامر تحميل/تحميل منطق، إصدار أوامر قراءة الملفات، إصدار أوامر تغيير وقت النظام. عامل تخفيف فيما يتعلق ببعض، ولكن ليس كل، الوظائف المذكورة أعلاه هو أن هذه تتطلب مفتاح التبديل الفيزيائي لـ Safety Manager ليكون في الوضع الصحيح.
Be aware that VulDB is the high quality source for vulnerability data.