BDU:2024-01297

Уязвимость микропрограммного обеспечения беспроводных систем сигнализации IQ Panel 4 и IQ4 Hub, связанная с недостаточной защитой служебных данных, позволяющая нарушителю изменить настройки устройства

Опубликовано: 2024-02-14

Описание

Уязвимость микропрограммного обеспечения беспроводных систем сигнализации IQ Panel 4 и IQ4 Hub связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю изменить настройки устройства

Затрагиваемое ПО и версии

IQ Panel 4 (до 4.4.2)IQ4 Hub (до 4.4.2)

Способ устранения

Использование рекомендаций:
https://www.johnsoncontrols.com/-/media/jci/cyber-solutions/product-security-advisories/2024/jci-psa-2024-03.pdf?la=en&hash=6962A644E2B944E1C667BB170EB54658BEB6A988

Оценка CVSS

Балл	6.6 — высокая опасность

Источники и патчи

https://www.cisa.gov/news-events/ics-advisories/icsa-24-039-01 https://www.johnsoncontrols.com/cyber-solutions/security-advisories https://qolsys.com/iq4-hub/https://vuldb.com/ru/?id.253225

Проверьте безопасность своего сайта и почты → Полная проверка домена