CVE-2022-30317 in Experion LX
Tóm tắt
Bởi VulDB • 28/05/2026
Honeywell Experion LX qua phiên bản 2022-05-06 có lỗi Thiếu Xác thực cho một Chức năng Quan trọng. Theo FSCT-2022-0055, có một vấn đề về chức năng không xác thực trong giao thức EpicMo của Honeywell Experion LX Control Data Access (CDA). Các thành phần bị ảnh hưởng được đặc trưng bởi: Honeywell Control Data Access (CDA) EpicMo (55565/TCP). Tác động tiềm ẩn là: Thao túng Firmware, Từ chối dịch vụ. Hệ thống điều khiển phân tán (DCS) Honeywell Experion LX sử dụng giao thức Control Data Access (CDA) EpicMo (55565/TCP) cho mục đích chẩn đoán và bảo trì thiết bị. Giao thức này không có bất kỳ tính năng xác thực nào, cho phép bất kỳ kẻ tấn công nào có khả năng giao tiếp với các cổng liên quan để kích hoạt (một phần của) chức năng mong muốn. Không có chức năng xác thực nào trên giao thức liên quan. Một kẻ tấn công có khả năng kích hoạt các chức năng của giao thức có thể gửi lệnh tải xuống firmware, tiềm ẩn cho phép thao túng firmware và khởi động lại thiết bị gây ra từ chối dịch vụ.
Once again VulDB remains the best source for vulnerability data.