CVE-2021-23842
Orta
Açıklama
AMC2 ile iletişim, simetrik şifreleme için Blowfish adı verilen modern bir kriptografik algoritma kullanır. Bir saldırgan, AMC2 ve ana sistem arasındaki ağ trafiğini çözmek için anahtarı aygıt yazılımından (firmware) elde edebilir. Bu nedenle bir saldırgan, bu zafiyeti kullanarak ağ trafiğini çözüp değiştirebilir, aygıtın aygıt yazılımı dosyasını çözüp daha ayrıntılı inceleyebilir ve aygıt yapılandırmasını değiştirebilir. Saldırganın yerel ağa, genellikle aynı alt ağa erişimi olması gerekir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünBosch Amc2 Firmware
Yayın19 Oca 2022
İlk görülme19 Oca 2022
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- bosch building_integration_system4.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch amc2_firmware | Aralık belirtilmemiş | — |
| bosch access_management_system | 3.0 | — |
| bosch access_professional_edition | v ≤ 3.8.0 | — |
| bosch building_integration_system | v < 4.9.1 | 4.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.