Honeywell Experion LX
Advisory ansehen veröffentlicht 2022-08-30
Successful exploitation of this vulnerability could allow for configuration manipulation and a denial-of-service condition.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-30317US | critical9.1OT erhöht | — | ||
Honeywell Experion LX through 2022-05-06 has Missing Authentication for a Critical Function. According to FSCT-2022-0055, there is a Honeywell Experion LX Control Data Access (CDA)… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- ICS Advisory ICSA-22-242-07 JSONself
- Recommended Practicesexternal
- Recommended Practicesexternal
03
Behebungen (2)
- MitigationExperion LX
R501.6, R511.5 and R520 releases have an update to incorporate the secure lock functionality. Secure lock restricts all firmware downloads to process controllers while the lock is invoked.
- BehobenExperion LX
Experion LX R520.1 incorporates secure boot functionality and signed firmware images.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan