CVE-2022-30320 in Saia Burgess PG5 PCD
摘要
由 VulDB • 2026-05-25
Saia Burgess Controls (SBC) PCD 版本直至 2022-05-06 使用了存在缺陷或高风险的加密算法。根据 FSCT-2022-0063，Saia Burgess Controls (SBC) PCD 的 S-Bus 存在弱凭据哈希方案问题。受影响的组件特征为：S-Bus (5050/UDP) 认证。潜在影响为：绕过身份验证。Saia Burgess Controls (SBC) PCD 控制器利用 S-Bus 协议 (5050/UDP) 执行多种工程用途。可以配置密码以限制对敏感工程功能的访问。身份验证通过使用 S-Bus “写字节”消息发送至特定地址并提供密码的哈希版本来完成。所使用的哈希算法基于 CRC-16，因此不具备密码学安全性。使用了不安全的哈希算法。能够被动观察流量的攻击者可以拦截哈希凭据，并轻松找到碰撞，从而无需对由密码实际强度定义的空间进行暴力破解即可实现身份验证。这使得攻击者能够访问敏感的工程功能，例如上传/下载控制逻辑和操纵控制器配置。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.