CVE-2022-30314 in Safety Manager
요약
\~에 의해 VulDB • 2026. 06. 11.
Honeywell Experion PKS Safety Manager 5.02는 하드코딩된 자격 증명(Hard-coded Credentials)을 사용합니다. FSCT-2022-0052에 따르면 Honeywell Experion PKS Safety Manager의 하드코딩된 자격 증명 문제가 존재합니다. 영향을 받는 구성 요소는 POLO 부트로더로 특징지어집니다. 잠재적 영향은 펌웨어 조작입니다. Honeywell Experion PKS Safety Manager는 펌웨어 관리를 위해 DCOM-232/485 직렬 인터페이스를 사용합니다. 부팅 시, Safety Manager는 이 인터페이스를 통해 Enea POLO 부트로더를 노출합니다. 부트 구성에 대한 접근은 Safety Manager 펌웨어에 하드코딩된 자격 증명을 통해 제어됩니다. 부트로더의 자격 증명은 펌웨어 내에 하드코딩되어 있습니다. 직렬 인터페이스(물리적 접근, 침해된 EWS 또는 노출된 시리얼-이더넷 게이트웨이 중 하나를 통한)에 대한 권한을 가진 공격자는 이러한 자격 증명을 활용하여 부트 프로세스를 제어하고 인증되지 않은 펌웨어 이미지를 조작할 수 있습니다(FSCT-2022-0054 참조).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.