BDU:2023-08048

Уязвимость функции изменения пароля (Password Change) микропрограммного обеспечения программируемого контроллера доступа SmartGard Silver with Matrix Keyboard связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Компенсирующие меры:
- ограничить использование функции "Password Change";
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).