Honeywell OneWireless操作系统命令注入漏洞（CVE-2022-46361）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

Honeywell OneWireless操作系统命令注入漏洞（CVE-2022-46361）

日期： 2023-07-04 作者： nsfocus 点击数:

发布日期：2023-05-30

更新日期：2023-07-04

受影响系统：

Honeywell Honeywell OneWireless < ="322.1

描述：

CVE(CAN) ID: CVE-2022-46361

Honeywell OneWireless是美国霍尼韦尔（Honeywell）公司的一种工业无线网状网络，能够同时支持ISA100 Wireless*(IEC 62734)、WirelessHART (IEC 62591)现场仪器（变送器、执行器等）、Wi-Fi设备和基于以太网/IP的设备。

Honeywell OneWireless 322.1及之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞插入USB设备以获得访问权限并执行命令。

< **>

建议：

厂商补丁：

Honeywell

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

浏览次数：28

严重程度：0（网友投票）