CVE-2022-30313 in Safety Manager
Zusammenfassung
von VulDB • 24.06.2026
Honeywell Experion PKS Safety Manager bis zur Version 2022-05-06 weist eine fehlende Authentifizierung für kritische Funktionen auf. Laut FSCT-2022-0051 besteht im Honeywell Experion PKS Safety Manager ein Problem mit mehreren proprietären Protokollen, die über keine Authentifizierungsmechanismen verfügen (unauthenticated functionality). Die betroffenen Komponenten sind wie folgt charakterisiert: Honeywell Experion TCP (51000/TCP), Safety Builder (51010/TCP). Das potenzielle Schadensausmaß umfasst: Manipulation des Controller-Zustands, Manipulation der Controller-Konfiguration, Manipulation der Controller-Logik, Manipulation von Controller-Dateien und Manipulation von I/O.
Der Honeywell Experion PKS Distributed Control System (DCS) Safety Manager nutzt mehrere proprietäre Protokolle für eine Vielzahl von Funktionen, einschließlich Prozessdatenakquise, Steuerung des Controllers sowie Konfigurationsverwaltung. Zu diesen Protokollen gehören: Experion TCP (51000/TCP) und Safety Builder (51010/TCP). Keines dieser Protokolle verfügt über Authentifizierungsfeatures, sodass jeder Angreifer, der in der Lage ist, mit den betreffenden Ports zu kommunizieren, eine (Teilmenge der) gewünschten Funktionen aufrufen kann. Es besteht keine Authentifizierungsfunktionalität für die genannten Protokolle.
Ein Angreifer, der in der Lage ist, die Funktionalitäten dieser Protokolle aufzurufen, könnte eine breite Palette negativer Auswirkungen erzielen, einschließlich (aber nicht beschränkt auf) Folgendes: Für Experion TCP (51000/TCP): Ausgabe von I/O-Manipulationsbefehlen; Ausgabe von Datei-Lese-/Schreibbefehlen. Und für Safety Builder (51010/TCP): Ausgabe von Befehlen zum Starten/Stoppen des Controllers; Ausgabe von Befehlen zum Herunterladen/Hochladen der Logik; Ausgabe von Datei-Lesebefehlen; Ausgabe von Befehlen zur Änderung der Systemzeit.
Ein abschwächender Faktor in Bezug auf einige, aber nicht alle der oben genannten Funktionen besteht darin, dass diese erfordern, dass der physische Schlüsselschalter des Safety Managers in der richtigen Position steht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.