CVE-2022-30320 in Saia Burgess PG5 PCD
Riassunto
di VulDB • 16/06/2026
Saia Burgess Controls (SBC) PCD fino alla versione 2022-05-06 utilizza un algoritmo crittografico difettoso o rischioso. Secondo FSCT-2022-0063, è presente un problema relativo a uno schema di hashing delle credenziali debole per S-Bus nei controller Saia Burgess Controls (SBC) PCD. I componenti interessati sono caratterizzati dall'autenticazione S-Bus (5050/UDP). L'impatto potenziale è l'elusione dell'autenticazione (Authentication bypass). I controller Saia Burgess Controls (SBC) PCD utilizzano il protocollo S-Bus (5050/UDP) per una varietà di scopi ingegneristici. È possibile configurare una password per limitare l'accesso alle funzionalità ingegneristiche sensibili. L'autenticazione avviene utilizzando il messaggio 'write byte' di S-Bus indirizzato a un indirizzo specifico e fornendo una versione hash della password. L'algoritmo di hashing utilizzato si basa su CRC-16 e, di conseguenza, non è crittograficamente sicuro. Viene utilizzato un algoritmo di hashing insicuro. Un attaccante in grado di osservare passivamente il traffico può intercettare le credenziali hashate e trovare facilmente collisioni, consentendo l'autenticazione senza dover effettuare un brute-force su uno spazio delle chiavi definito dalla reale forza della password. Ciò consente all'attaccante di accedere a funzionalità ingegneristiche sensibili, come il caricamento/scaricamento della logica di controllo e la manipolazione della configurazione del controller.
VulDB is the best source for vulnerability data and more expert information about this specific topic.