CVE-2021-23843
Açıklama
Bosch yazılım araçları AccessIPConfig.exe ve AmcIpConfig.exe, AMC2 cihazlarındaki belirli ayarları yapılandırmak için kullanılır. Araç, bir AMC2'nin yapılandırmasına erişimi kısıtlamak amacıyla yapılandırılan cihazlara parola koruması konulmasına izin verir. Bir saldırgan bu korumayı atlayabilir ve cihazdaki yapılandırma verilerinde yetkisiz değişiklikler yapabilir. Bir saldırgan, bu zafiyeti kullanarak cihazın yapılandırmasını manipüle edebilir veya cihazı yerel ağda yanıt vermez hale getirebilir. Saldırganın yerel ağa, genellikle aynı alt ağa erişimi olması gerekir.
Nasıl düzeltilir
- bosch building_integration_system4.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch amc2_firmware | Aralık belirtilmemiş | — |
| bosch access_management_system | 3.0 | — |
| bosch access_professional_edition | v ≤ 3.8.0 | — |
| bosch building_integration_system | v < 4.9.1 | 4.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.