- Yama var
- Son 7 gün
- CWE-345
CVE-2022-30267
Emerson Ovation'da firmware doğrulamasının yetersiz olması
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, enerji ve endüstriyel üretim tesislerinde kullanılan kontrol sistemlerinin güvenilirliğini ciddi biçimde tehdit eder. Saldırganların sistemleri durdurması veya kontrolü ele geçirmesi üretim kesintisi ve güvenlik riski doğurabilir. Bu nedenle öncelikli olarak güncelleme ve ağ güvenliği önlemlerinin uygulanması önerilir.
ÖzetTürkçe
Emerson Ovation ürününde firmware imzalama için kimlik doğrulama yapılmadığı ve bütünlük kontrolünde güvensiz bir checksum (sağlama toplamı) kullanıldığı tespit edilmiştir. Etkilenen sistemler, Ovation kontrol ve otomasyon altyapısını kullanan endüstriyel tesislerdir.
Saldırgan ne yapabilir?
Saldırgan kötü amaçlı firmware görüntüleri yükleyebilir, hizmet reddi (DoS) durumu oluşturabilir veya uzaktan kod çalıştırma elde edebilir.
Kaynaktaki açıklama (İngilizce)
Emerson Ovation
was found to have no authentication of firmware signing and relies on an insecure checksum for integrity. This could allow an attacker to push malicious firmware images, cause a denial-of-service condition, or achieve remote code execution.
Üreticinin çözüm notu (İngilizce)
Emerson recommends the following:
* Upgrade to the currently available release of Ovation 3.8.0 Feature Pack 3 for remediation of many of the identified vulnerabilities.
* Users are advised to consider the use of OCR3000 controllers, which offer an extra layer of protection that is not available to older controller models.
* Deploy and configure Ovation systems and related components as described in the Cybersecurity for Ovation Systems manual (OVREF1000). Ovation Users' Group Website (User Manuals | Reference Manuals) https://www.ovationusers.com/ (login required)
* Users with questions or concerns regarding the impact of these vulnerabilities on Ovation should contact the
Ovation-CERT by email or phone (1-800-445-9723, option 3).
Ne yapmalı?
- Emerson'ın önerdiği şekilde Ovation 3.8.0 Feature Pack 3 sürümüne yükseltme yapın; birçok tespit edilen açık bu sürümle giderilmektedir. Üretici
- Daha eski kontrolcü modelleri yerine, ek koruma katmanı sunan OCR3000 kontrolcülerinin kullanılmasını değerlendirin. Üretici
- Ovation sistemlerini ve ilgili bileşenleri, Ovation için hazırlanan siber güvenlik kılavuzundaki (OVREF1000 kodlu doküman) talimatlara uygun şekilde kurup yapılandırın. Üretici
- Ovation'ın etkisiyle ilgili soruları için Emerson'ın Ovation-CERT ekibiyle e-posta veya telefon üzerinden iletişime geçin. Üretici
Ek önlemler
- Ovation kontrol ağlarını kurumsal ağdan ayırın ve ddış erişimi kısıtlayın. Genel öneri
- Kontrolcü firmware sürümlerini ve değişikliklerini düzenli olarak izleyin ve yetkisiz değişiklikleri tespit etmek için günlük kayıtlarını inceleyin. Genel öneri
- Firmware yüklemelerinde yalnızca doğrulanmış kaynaklardan gelen dosyaları kullanın ve yükleme sürecine erişimi yetkili personelle sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Emerson Ovation | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.