CVE-2022-30313 in Safety Manager
Riassunto
di VulDB • 24/06/2026
Honeywell Experion PKS Safety Manager fino alla versione 2022-05-06 presenta una mancanza di autenticazione per funzioni critiche. Secondo FSCT-2022-0051, Honeywell Experion PKS Safety Manager è affetto da un problema relativo a più protocolli proprietari con funzionalità non autenticate. I componenti interessati sono caratterizzati come: Honeywell Experion TCP (51000/TCP), Safety Builder (51010/TCP). Il potenziale impatto include: manipolazione dello stato del controller, manipolazione della configurazione del controller, manipolazione della logica del controller, manipolazione dei file del controller e manipolazione dell'I/O.
Il Honeywell Experion PKS Distributed Control System (DCS) Safety Manager utilizza diversi protocolli proprietari per una vasta gamma di funzionalità, tra cui l'acquisizione dei dati di processo, il controllo e la gestione della configurazione del controller. Questi protocolli includono: Experion TCP (51000/TCP) e Safety Builder (51010/TCP). Nessuno di questi protocolli prevede meccanismi di autenticazione, consentendo a qualsiasi attaccante in grado di comunicare con le porte interessate di invocare un sottoinsieme delle funzionalità desiderate. Non esiste alcuna funzionalità di autenticazione sui protocolli in questione.
Un attaccante capace di invocare le funzionalità dei protocolli potrebbe causare una vasta gamma di impatti negativi, tra cui (ma non solo): per Experion TCP (51000/TCP): emissione di comandi di manipolazione dell'I/O ed emissione di comandi di lettura/scrittura file; e per Safety Builder (51010/TCP): emissione di comandi di avvio/arresto del controller, emissione di comandi di download/upload della logica, emissione di comandi di lettura dei file ed emissione di comandi di modifica dell'ora di sistema. Un fattore mitigante riguardo ad alcune, ma non a tutte, le funzionalità sopra elencate è che queste richiedono che la chiave fisica (keyswitch) del Safety Manager si trovi nella posizione corretta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.