CVE-2023-4346
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 0.9%
- CWE
- CWE-645
- KEV Durumu
- Evet
Yayım tarihi: 29 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 29 Temmuz 2026
Etkilenen: knx connection_authorization
KNX cihazları, KNX Bağlantı Yetkilendirmesini kullanır ve Seçenek 1'i desteklerler ve bunların uygulamaya bağlı olarak kilitlenmeye ve kullanıcıların cihaza erişimi sağlamak için bunları sıfırlamalarına engel olunabilir. Cihazlardaki BCU anahtarı özelliği, cihaza bir parola oluşturmak için kullanılabilir, ancak bu parola genellikle mevcut parolayı girmeden sıfırlanamaz. Cihaz, bir ağ ile arayüze kurulması için yapılandırılmışsa, o ağa erişimi olan bir saldırgan, KNX kurulumunu arayüze geçebilir, ek güvenlik seçenekleri etkinleştirilmemiş tüm cihazları temizleyebilir ve bir BCU anahtarı ayarlayabilir, böylece cihazı kilitleyebilir. Bir cihaz ağa bağlı olmasa bile, cihaza fiziksel erişim sağlayan bir saldırgan da bu zafiyeti aynı şekilde sömürebilir.
Orijinal açıklama (İngilizce)
KNX devices that use KNX Connection Authorization and support Option 1 are, depending on the implementation, vulnerable to being locked and users being unable to reset them to gain access to the device. The BCU key feature on the devices can be used to create a password for the device, but this password can often not be reset without entering the current password. If the device is configured to interface with a network, an attacker with access to that network could interface with the KNX installation, purge all devices without additional security options enabled, and set a BCU key, locking the device. Even if a device is not connected to a network, an attacker with physical access to the device could also exploit this vulnerability in the same way.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.