CVE-2023-4346
Təsvir
KNX Connection Authorization istifadə edən və Option 1 dəstəkləyən KNX cihazları, tətbiqdən asılı olaraq, bloklanma və istifadəçilərin cihaza giriş əldə etmək üçün onları sıfırlaya bilməməsi zəifliyinə malikdir. Cihazlardakı BCU key funksiyasından cihaz üçün parol yaratmaq məqsədilə istifadə edilə bilər, lakin bu parol çox vaxt mövcud parolu daxil etmədən sıfırlana bilmir. Əgər cihaz şəbəkə ilə qarşılıqlı əlaqə qurmaq üçün konfiqurasiya edilibsə, həmin şəbəkəyə girişi olan hücumçu KNX quraşdırması ilə əlaqə qura bilər, əlavə təhlükəsizlik seçimləri aktiv edilməmiş bütün cihazları təmizləyə bilər və BCU key təyin edərək cihazı bloklaya bilər. Hətta cihaz şəbəkəyə qoşulmasa belə, cihaza fiziki girişi olan hücumçu bu zəiflikdən eyni şəkildə istifadə edə bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 29 iyl 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knx connection_authorization | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.