W systemie Honeywell Experion Process Knowledge System (PKS) wykryto wiele podatności typu heap-based buffer overflow, które umożliwiają zdalne wykonanie kodu lub wywołanie odmowy usługi. Ze względu na sieciowy wektor ataku bez wymagania uwierzytelnienia, podatność jest oceniana jako krytyczna.
▸ Pokaż oryginał (EN)
Multiple heap-based buffer overflow vulnerabilities exist in Honeywell Experion PKS all versions prior to R400.6, all versions prior to R410.6, and all versions prior to R430.2 modules, which could lead to possible remote code execution or denial of service. Honeywell strongly encourages and recommends all customers running unsupported versions of EKPS prior to R400 to upgrade to a supported version.
Podatności polegają na przepełnieniu bufora w obszarze sterty (heap-based buffer overflow) w modułach systemu Honeywell Experion PKS. Atakujący może wysłać specjalnie spreparowane dane sieciowe, powodując przekroczenie granic zaalokowanego bufora pamięci. Skutkuje to nadpisaniem sąsiednich obszarów pamięci, co może prowadzić do przejęcia kontroli nad przepływem wykonania programu lub jego awaryjnego zatrzymania.
Atakujący może zdalnie wykonać dowolny kod (RCE) na podatnym systemie sterowania procesami lub doprowadzić do odmowy usługi (DoS), co w środowisku przemysłowym może skutkować zakłóceniem ciągłości operacyjnej.
Należy zaktualizować system do wersji R400.6 lub nowszej, R410.6 lub nowszej, albo R430.2 lub nowszej, odpowiednio do używanej gałęzi. Honeywell zaleca ponadto klientom korzystającym z wersji sprzed R400 migrację do obsługiwanej wersji. Szczegółowe zalecenia dostępne są w poradniku ICS-CERT ICSA-14-352-01.
Honeywell Experion Process Knowledge System (PKS): wszystkie wersje wcześniejsze niż R400.6, wszystkie wersje wcześniejsze niż R410.6 oraz wszystkie wersje wcześniejsze niż R430.2
Podatność dotyczy systemów przemysłowych klasy ICS/SCADA (systemy sterowania procesami). Poradnik ICS-CERT został opublikowany pierwotnie jako ICSA-14-352-01 (grudzień 2014), natomiast wpis CVE pojawił się w bazie NVD w marcu 2019 roku.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoneywell Experion Process Knowledge System
APPHoneywellr400 – r400.6 (bez)r410 – r410.6 (bez)r430 – r430.2 (bez)
Powiązane podatności
Zapis do dowolnej pamięci w Honeywell Experion PKS — możliwe RCE
File Inclusion w Honeywell Experion PKS — możliwy RCE
Stack-based buffer overflow w Honeywell Experion PKS — RCE i DoS
A directory traversal vulnerability exists in the confd.exe module in Honeywell Experion PKS R40x before R400....
Odkryto lukę w platformie Honeywell Experion Process Knowledge System (PKS): wersje 3xx i wcześniejsze, 400, 4...