Multiples vulnerabilidades en controladores Honeywell Experion

Tipo de alerta Vulnerabilidad
Fecha de publicación: octubre 11, 2021 9:36 am Nivel de importancia: Medio

SISTEMAS AFECTADOS

Todas las versiones de los controladores Honeywell Experion Process Knowledge System C200, C200E, C300 y ACE

DESCRIPCIÓN

Recientemente el CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU) publico un aviso sobre múltiples vulnerabilidades de seguridad que afectan a todas las versiones de los controladores Honeywell Experion Process Knowledge System C200, C200E, C300 y ACE, l a explotación exitosa de las deficiencias podría permitir que un ciberatacante  acceda a archivos y directorios no autorizados, e incluso ejecutar de forma remota código arbitrario y causar una condición de denegación de servicio.

REFERENCIA

  • https://thehackernews.com/2021/10/multiple-critical-flaws-discovered-in.html
  • https://us-cert.cisa.gov/ics/advisories/icsa-21-278-04
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38397
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38395

SOLUCIÓN

Recomendamos a los usuarios que tomen medidas defensivas para minimizar el riesgo de explotación de esta vulnerabilidad y ponerse en contacto con el soporte de Honeywell.

Ir al contenido