CVE-2022-30267

Adatlap

CVE: CVE-2022-30267
EUVD: EUVD-2022-56079
Eszköztípus: ICS/OT
Publikálva: 2026. 11. 04. 00:03
Frissítve: 2026. 11. 04. 00:03
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-345

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
4.0	8,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Emerson Ovation
was found to have no authentication of firmware signing and relies on an insecure checksum for integrity. This could allow an attacker to push malicious firmware images, cause a denial-of-service condition, or achieve remote code execution.

Érintett termékek

Ovation Emerson Verziók: 0 – <= Version 3.8.0 Feature Pack 1; 3.8.0 Feature Pack 3

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 3.8.0 Feature Pack 3

Megoldás (CNA)

Emerson recommends the following:

* Upgrade to the currently available release of Ovation 3.8.0 Feature Pack 3 for remediation of many of the identified vulnerabilities.
* Users are advised to consider the use of OCR3000 controllers, which offer an extra layer of protection that is not available to older controller models.
* Deploy and configure Ovation systems and related components as described in the Cybersecurity for Ovation Systems manual (OVREF1000). Ovation Users' Group Website (User Manuals | Reference Manuals) https://www.ovationusers.com/ (login required)
* Users with questions or concerns regarding the impact of these vulnerabilities on Ovation should contact the
Ovation-CERT by email or phone (1-800-445-9723, option 3).