Access Professional Edition AMC2 Güvenlik Yaması CVE-2021-23843 — iQsight Önyükleyici ve Aygıt Yazılımı Paketi

APE CVE-2021-23843 Yaması hakkında

Bu paket, Access Professional Edition için CVE-2021-23843 kaydıyla ilişkilendirilen ve üreticinin indirme alanında APE.zip adıyla yayımlanan güvenlik yamasıdır. Arşivin içinde LCMV0049 önyükleyicisi ile Wiegand (LCMV3758), LBUS (LCMV6043) ve OSDP (LCMV6243) aygıt yazılımı dosyaları ve ReadmeAPE 3.8.1.12.txt adlı yama notu bulunur. Notun iki bölümü vardır: AMC2 kapı denetleyicilerinin önyükleyici ile aygıt yazılımının yükseltilmesi ve AccessIPConfig aracıyla IP ayarı değiştirmeye izin veren kipin açılıp kapatılması. Bu paket, video bileşenini hedefleyen CVE-2021-23859 yamasının yerine geçmez; iki yama ayrı açıkları kapatır, ikisi de günceldir ve ayrı ayrı uygulanır.

Önyükleyici yükseltmesinin yordamı yama notunda adım adım verilir: Installfolder\Access Professional Edition\PE\Data\DLL klasöründeki LCMV0049.RUN dosyası LCMV0049.ORG olarak yeniden adlandırılır ve yamalı LCMV0049.RUN aynı klasöre kopyalanır. Ardından ACConfig'de Communication to Host kapatılır, AMC reset düğmesine basılarak önyükleyici kipine alınır, AccessIPConfig aracı çalıştırılır, AMC taranıp yükseltme için seçilir, yeni önyükleyici dosyası gösterilir ve yükseltme başlatılır; ilerleme göstergesi başarıyı bildirdiğinde işlem biter ve AMC'nin önyükleyici kipinde olduğu doğrulanır. Aygıt yazılımı için de aynı klasördeki LCMVXXXX.RUN dosyası LCMVXXXX.ORG olarak yeniden adlandırılır, yamalı dosya kopyalanır, yeni önyükleyici dosyasının klasörde bulunduğu denetlenir ve AMC yeniden başlatılır.

Yama notunun ikinci bölümü AMC üzerindeki sağlama (Provisioning) kipini anlatır. Bu kip normalde kapalıdır; kapalıyken IP ayarlarının AccessIPConfig aracıyla değiştirilmesi engellenir. Kipi açmak için AMC'nin LCD ekranında ağ adı görüntüsüne geçilir ve LCD tuşu basılı tutulur; beş saniye sonra ekranda "Start provision" yazısı çıkar, ağ adının önündeki N harfi kip etkin kaldığı sürece P olur ve IP ayarları bu sırada değiştirilebilir. Kip 24 saat sonra, ayarlar başarıyla değiştirildiğinde ya da LCD tuşuna ağ adı görünürken yeniden beş saniye basıldığında kendiliğinden kapanır. Açığın ayrıntıları üreticinin güvenlik bildirimleri (Security Advisories) sayfasındaki CVE-2021-23843 kaydında yayımlanır.