AMC2 Wiegand Yazılım Yaması — iQsight AMS 5.0.1 için Güvenlik Düzeltmesi (CVE-2023-32228)

AMC2 Wiegand Yaması hakkında

LCMV3772_v02.39.01_Wiegand.zip, Access Management System (AMS) 5.0.1 sürümü için yayımlanmış tekil bir yazılım yamasıdır. Arşivden tek bir dosya çıkar: LCMV3772.RUN. Yamaya eşlik eden sürüm notu belgesi (Readme_Patch_TFS_389156_AMS501_AMC.pdf) kapsamı "AMC2 - Wiegand" olarak tanımlar ve düzeltilen sorunu şöyle açıklar: AMC denetleyici, okuyucu arayüzünden gelen geçersiz veriyi işlemeye çalıştığında AMC Wiegand arayüzünün işleyişinde bir sorun ortaya çıkabilmektedir. İndirme mağazasında kayıt, "Patch for CVE-2023-32228" başvurusuyla listelenir. Yamayı geçiş kontrol sistemini kuran ve bakımını üstlenen sistem entegratörü ile tesisin güvenlik yöneticisi uygular; son kullanıcı arayüzünde bir karşılığı yoktur.

Kurulum sunucu tarafında yapılır. Sürüm notundaki yordam dört adımdan oluşur: bütün MAC bilgisayarlarında kurulum klasörüne gidilir (BIS ya da AMS sisteminde örnek yol Installfolder/AccessEngine/MAC/bin), var olan LCMVXXXX.run dosyası LCMVXXXX.run.org olarak yeniden adlandırılır, arşivden çıkan yeni .RUN dosyası aynı klasöre kopyalanır ve AMC, reset düğmesiyle ya da AMS MapView veya BIS Classic istemcisinden Coldstart komutu gönderilerek bootloader kipine alınır. Yordamda ayrı bir kurulum sihirbazı ya da lisans işlemi yer almaz; iş, dosyanın değiştirilmesi ve denetleyicinin yeniden başlatılmasından ibarettir.

Sürüm notu Aachen, Nisan 2023 tarihlidir ve yamayı #TFS389156 kaydıyla ilişkilendirir. Arşivin içindeki LCMV3772.RUN dosyası 3 Mart 2023 tarihli ve yaklaşık 282 KB'dir; yamanın SHA256 özeti hem sürüm notunda hem indirme mağazasında yayımlanmıştır, kopyalamadan önce doğrulanması yerinde olur. Sürüm notunda ayrıca uyarılan nokta atlanmamalıdır: bir üst sürüme yükseltmeden önce yama dosyaları elle kaldırılmalıdır, aksi hâlde yükseltme sürecinde sorun çıkabilir. Aynı kural yazılımın kaldırılması sırasında da geçerlidir; bu durumda da dosyaların elle silinmesi gerekir.