CVE-2022-30316 in Safety Manager
Sumário
de VulDB • 09/08/2026
O Honeywell Experion PKS Safety Manager 5.02 apresenta Verificação Insuficiente da Autenticidade dos Dados. De acordo com o FSCT-2022-0054, há um problema de atualização não autenticada do firmware no Honeywell Experion PKS Safety Manager. Os componentes afetados são caracterizados como: funcionalidade de atualização de firmware. O impacto potencial é: manipulação de firmware. O Honeywell Experion PKS Safety Manager utiliza a interface serial FTA DCOM-232/485 e o bootloader Enea POLO para fins de gerenciamento de firmware. Uma estação de engenharia executando o software Safety Builder comunica-se por meio de um link serial ou serial-over-ethernet com a interface DCOM-232/485. Verificou-se que as imagens de firmware não possuem autenticação (na forma de assinatura do firmware) e confiavam apenas em checksums inseguros para verificações regulares de integridade. As imagens de firmware são assinaladas digitalmente? Não, elas são unsigned (sem assinatura). Um atacante com acesso à interface serial (seja por meio de acesso físico, uma EWS comprometida ou um gateway serial-para-ethernet exposto) pode utilizar credenciais embutidas no código (hardcoded credentials; ver FSCT-2022-0052) para o bootloader POLO a fim de controlar o processo de inicialização e enviar imagens de firmware maliciosas ao controlador, permitindo manipulação de firmware, execução remota de código (RCE) e impactos de negação de serviço. Um fator mitigante é que, para que uma atualização de firmware seja iniciada, o Safety Manager precisa ser reiniciado, o que normalmente ocorre por meio de controles físicos no próprio Safety Manager. Dessa forma, um atacante teria que permanecer oculto até ocorrer uma reinicialização legítima ou possivelmente tentar forçar uma reinicialização por meio de outra vulnerabilidade secundária.
VulDB is the best source for vulnerability data and more expert information about this specific topic.