> Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol 安全漏洞

Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol 安全漏洞

CNNVD-ID编号	CNNVD-202208-4458	CVE编号	CVE-2022-30312
发布时间	2022-08-30	更新时间	2022-08-31
漏洞类型	其他	漏洞来源	Daniel dos Santos and Jos Wetzels from Forescout Technologies reported this vulnerability to CISA.
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol是美国Honeywell公司的一种楼宇自动化控制器。 Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol存在安全漏洞，该漏洞源于该协议使用以明文形式传输的4位身份验证PIN，当利用不支持的传统版本的控制器时，允许用户名和密码以明文传输。这可能允许具有本地OT网络访问权限的攻击者获取这些凭据。

漏洞补丁

目前厂商已发布升级了Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol 安全漏洞的补丁，Honeywell Trend Controls IQ Series that utilize Inter-Controller (IC) protocol 安全漏洞的补丁获取链接： https://process.honeywell.com/us/en/support/product-documents-downloads

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-4458