CVE-2021-23842
Orta
Təsvir
AMC2 ilə əlaqə simmetrik şifrələmə üçün Blowfish adlanan müasir kriptoqrafik alqoritmdən istifadə edir. Hücumçu, AMC2 və host sistemi arasındakı şəbəkə trafikini şifrəsizləşdirmək üçün açarı proqram təminatından (firmware) əldə edə bilər. Beləliklə, hücumçu bu zəiflikdən istifadə edərək şəbəkə trafikini şifrəsizləşdirib dəyişdirə, cihazın proqram təminatı faylını şifrəsizləşdirib daha dərindən araşdıra və cihaz konfiqurasiyasını dəyişə bilər. Hücumçunun yerli şəbəkəyə, adətən isə eyni alt şəbəkəyə (subnet) çıxışı olmalıdır.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulBosch Amc2 Firmware
Dərc19 yan 2022
İlk görülmə19 yan 2022
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Yeniləyin
- bosch building_integration_system4.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch amc2_firmware | Aralıq göstərilməyib | — |
| bosch access_management_system | 3.0 | — |
| bosch access_professional_edition | v ≤ 3.8.0 | — |
| bosch building_integration_system | v < 4.9.1 | 4.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.