CVE-2022-30316 in Safety Manager
Résumé
par VulDB • 30/07/2026
Honeywell Experion PKS Safety Manager 5.02 présente une vérification insuffisante de l'authenticité des données. Selon FSCT-2022-0054, il existe un problème de mise à jour du micrologiciel (firmware) non authentifié dans Honeywell Experion PKS Safety Manager. Les composants affectés sont caractérisés comme suit : fonctionnalité de mise à jour du firmware. L'impact potentiel est la manipulation du firmware. Le Honeywell Experion PKS Safety Manager utilise l'interface série FTA DCOM-232/485 et le chargeur d'amorçage (bootloader) Enea POLO pour les opérations de gestion du micrologiciel. Un poste ingénieur exécutant le logiciel Safety Builder communique via un lien série ou une liaison série sur Ethernet avec l'interface DCOM-232/485. Il a été constaté que les images de firmware ne disposaient d'aucune authentification (sous la forme d'une signature du micrologiciel) et s'appuyaient uniquement sur des sommes de contrôle non sécurisées pour vérifier leur intégrité habituelle. Les images de firmware sont non signées. Un attaquant ayant accès à l'interface série (que ce soit par un accès physique, via une station ingénieur EWS compromise ou une passerelle série-à-Ethernet exposée) peut utiliser des identifiants codés en dur (voir FSCT-2022-0052) pour le chargeur d'amorçage POLO afin de contrôler le processus de démarrage et de pousser des images de firmware malveillantes vers le contrôleur, permettant ainsi la manipulation du micrologiciel, l'exécution de code à distance (RCE) et des impacts liés aux dénis de service. Un facteur atténuant est que pour qu'une mise à jour du micrologiciel soit initiée, le Safety Manager doit être redémarré, ce qui se fait généralement au moyen de commandes physiques sur le Safety Manager lui-même. Par conséquent, un attaquant devrait rester en veille jusqu'à ce qu'un redémarrage légitime ait lieu ou tenter de forcer un redémarrage via une vulnérabilité secondaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.