CVE-2022-30267

WysokieCVSS 7.5

Opublikowano: 03/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Streszczenie

W systemie Emerson Ovation stwierdzono brak uwierzytelniania podpisu firmware oraz poleganie na niebezpiecznej sumie kontrolnej do weryfikacji integralności. Może to pozwolić atakującemu na wgranie złośliwych obrazów firmware, wywołanie warunku odmowy usługi lub zdalne wykonanie kodu.

Ocena ryzyka

Brak weryfikacji podpisu firmware umożliwia atakującemu wgranie złośliwego oprogramowania do urządzeń sterujących, co może prowadzić do zakłócenia procesów przemysłowych lub przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj środki kompensujące, takie jak segmentacja sieci i ograniczenie dostępu do urządzeń, oraz skontaktuj się z dostawcą w celu uzyskania poprawek i wytycznych dotyczących bezpiecznego wdrażania firmware.

Inne podatności w Emerson Ovation

CVE-2022-29966Krytyczne
System Emerson Ovation zawiera kilka protokołów pozbawionych uwierzytelniania. Umożliwia to atakującemu zmianę konfiguracji kontrolera lub wywołanie warunku odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

Emerson Ovation was found to have no authentication of firmware signing and relies on an insecure checksum for integrity. This could allow an attacker to push malicious firmware images, cause a denial-of-service condition, or achieve remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS