W systemie Honeywell Experion Process Knowledge System (PKS) wykryto wiele podatności typu stack-based buffer overflow, umożliwiających zdalne wykonanie kodu lub odmowę usługi. Krytyczny poziom zagrożenia wynika z możliwości ataku bez uwierzytelnienia przez sieć.
▸ Pokaż oryginał (EN)
Multiple stack-based buffer overflow vulnerabilities were found in Honeywell Experion PKS all versions prior to R400.6, all versions prior to R410.6, and all versions prior to R430.2 modules that could lead to possible remote code execution, dynamic memory corruption, or denial of service. Honeywell strongly encourages and recommends all customers running unsupported versions of EKPS prior to R400 to upgrade to a supported version.
Podatności polegają na przepełnieniu bufora na stosie (stack-based buffer overflow) w modułach systemu Honeywell Experion PKS. Atakujący może wysłać specjalnie spreparowane dane sieciowe, powodując przekroczenie granic przydzielonego bufora i nadpisanie obszarów pamięci stosu. W efekcie możliwe jest przejęcie kontroli nad przepływem wykonania programu lub doprowadzenie do korupcji dynamicznej pamięci.
Skuteczne wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie kodu (RCE), korupcję pamięci dynamicznej lub doprowadzenie do odmowy usługi (DoS) w systemie sterowania procesami przemysłowymi.
Należy zaktualizować system do wersji R400.6 lub nowszej, R410.6 lub nowszej albo R430.2 lub nowszej. Honeywell zdecydowanie zaleca klientom korzystającym z nieobsługiwanych wersji wcześniejszych niż R400 natychmiastowe przejście na wspieraną wersję. Szczegółowe wskazówki dostępne są w poradniku ICS-CERT ICSA-14-352-01.
Honeywell Experion Process Knowledge System (PKS): wszystkie wersje przed R400.6, wszystkie wersje przed R410.6 oraz wszystkie wersje przed R430.2
Podatność dotyczy systemów ICS/SCADA (przemysłowe systemy sterowania), co podwyższa ryzyko operacyjne — ewentualna eksploatacja może wpłynąć na ciągłość procesów przemysłowych. Pomimo daty publikacji CVE 2019-03-25, poradnik ICS-CERT pochodzi z 2014 roku (ICSA-14-352-01).
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoneywell Experion Process Knowledge System
APPHoneywellr400 – r400.6 (bez)r410 – r410.6 (bez)r430 – r430.2 (bez)
Powiązane podatności
Zapis do dowolnej pamięci w Honeywell Experion PKS — możliwe RCE
File Inclusion w Honeywell Experion PKS — możliwy RCE
Przepełnienie bufora sterty w Honeywell Experion PKS — RCE/DoS
A directory traversal vulnerability exists in the confd.exe module in Honeywell Experion PKS R40x before R400....
Odkryto lukę w platformie Honeywell Experion Process Knowledge System (PKS): wersje 3xx i wcześniejsze, 400, 4...