CVE-2022-30313 in Safety Manager
요약
\~에 의해 VulDB • 2026. 06. 27.
Honeywell Experion PKS Safety Manager(2022-05-06 이전 버전)에는 중요한 기능에 대한 인증 누락(Missing Authentication for a Critical Function) 취약점이 존재합니다. FSCT-2022-0051 보고서에 따르면, Honeywell Experion PKS Safety Manager는 여러 독점 프로토콜에서 비인증 상태의 기능을 노출하는 문제가 있습니다. 영향을 받는 구성 요소는 다음과 같습니다: Honeywell Experion TCP(51000/TCP), Safety Builder(51010/TCP). 잠재적 영향은 다음과 같습니다: 컨트롤러 상태 조작, 컨트롤러 설정 조작, 컨트롤러 로직 조작, 컨트롤러 파일 조작, IO(I/O) 조작.
Honeywell Experion PKS 분산 제어 시스템(DCS)의 Safety Manager는 프로세스 데이터 수집, 컨트롤러 조향 및 구성 관리 등 다양한 기능을 위해 여러 독점 프로토콜을 사용합니다. 이러한 프로토콜에는 Experion TCP(51000/TCP)와 Safety Builder(51010/TCP)가 포함됩니다. 해당 프로토콜 중 어느 것에도 인증 기능이 없으므로, 관련 포트에 통신할 수 있는 공격자는 원하는 기능의 일부 또는 전체를 호출할 수 있습니다. 문제의 프로토콜에는 어떠한 인증 기능도 존재하지 않습니다.
프로토콜 기능을 호출할 수 있는 공격자는 다음과 같은 광범위한 악영향을 초래할 수 있습니다(다만 이에 국한되지 않음): - Experion TCP(51000/TCP)의 경우: IO 조작 명령 발행, 파일 읽기/쓰기 명령 발행 - Safety Builder(51010/TCP)의 경우: 컨트롤러 시작/정지 명령 발행, 로직 다운로드/업로드 명령 발행, 파일 읽기 명령 발행, 시스템 시간 변경 명령 발행
위 기능 중 일부에 대해서는 완화 요인이 존재합니다. 즉, 이러한 기능을 수행하려면 Safety Manager의 물리적 키 스위치가 올바른 위치에 있어야 합니다(단, 모든 기능에 해당되는 것은 아님).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.