CVE-2023-24480

Atakujący zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, wysyła do sterownika C300 specjalnie spreparowaną wiadomość sieciową. Podczas próby jej dekodowania firmware sterownika przepełnia bufor na stosie (stack overflow, CWE-787), co prowadzi do destabilizacji lub awarii urządzenia. Podatność wynika z nieprawidłowej obsługi danych wejściowych — brak właściwej walidacji lub kodowania odebranych danych (CWE-116).

Atakujący może doprowadzić do trwałego lub tymczasowego zatrzymania pracy sterownika (DoS), co w środowisku przemysłowym może skutkować przerwaniem procesów produkcyjnych lub zakłóceniem krytycznej infrastruktury. Nie można wykluczyć również możliwości wykonania dowolnego kodu w kontekście podatnego procesu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — Honeywell Security Notification zawiera szczegółowe rekomendacje dotyczące aktualizacji firmware oraz wersjonowania. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do sterownika C300 (segmentacja sieci, firewall) oraz monitorowanie ruchu sieciowego kierowanego do urządzenia.

Sterownik Honeywell C300 — wersje firmware wskazane w referencjach producenta (Honeywell Security Notification dostępny pod adresem process.honeywell.com)