Access Professional Edition Güvenlik Yaması CVE-2021-23859 — iQsight Video Bileşeni Düzeltmesi

APE CVE-2021-23859 Yaması hakkında

Bu paket, Access Professional Edition için yayımlanmış CVE-2021-23859 güvenlik yamasıdır. Üreticinin yama notuna göre kimlik doğrulaması yapılmamış bir saldırgan uygulamanın çökmesine (Denial of Service) yol açabilmektedir; sistem bir güvenlik duvarının arkasındaysa saldırı yerelde oturum açmış kullanıcılarla sınırlı kalır. 18 Ekim 2021 tarihli not, açığın yalnızca video işlevi etkinleştirilmiş APE 3.8.x.x kurulumlarını ilgilendirdiğini, ürün için CVSSv3.1 temel puanının 7.5 (Yüksek) düzeyinden başladığını ve ilgili sipariş numaralarının ASL-APE3P-VIDB ile ASL-APE3P-VIDE olduğunu belirtir. Daha eski bir sürüm kullanılıyorsa önce sistemin 3.8.x.x sürümüne güncellenmesi istenir.

Paket, yama notu ile birlikte vj_generic.dll dosyasını (dosya sürümü 6.40.54.0) içerir. Yama, VideoSDK bileşeninin kurulu olduğu bütün sistemlerde uygulanır: önce VideoSDK.06.32.0099.x86 kurulumu doğrulanır, yoksa öncelikle o güncellenir; ardından açık APE uygulamaları kapatılır, C:\Program Files (x86)\Bosch\VideoSDK6\bin\Bosch.VideoSDK5.BVIP klasöründeki vj_generic.dll dosyası vj_generic.dll_old olarak yeniden adlandırılır ve paketten çıkan dosya bu klasöre kopyalanır. Üretici ayrıca 40080 - 40099 TCP kapı aralığının güvenlik duvarında kapatılmasının saldırganın açık arayüze erişmesini engellediğini söyler.

Bu yama, aynı ürün için yayımlanan diğer güvenlik yamasının yerine geçmez. Access Professional Edition için ayrıca CVE-2021-23843 yaması (APE.zip) yayımlanmıştır; o paket AMC2 kapı denetleyicilerinin önyükleyici ve aygıt yazılımı dosyalarını değiştirir, buradaki paket ise video bileşenindeki vj_generic.dll dosyasını. İki yama farklı açıkları, farklı bileşenler üzerinde ve farklı yordamlarla kapatır; ikisi de günceldir, biri diğerinin eski sürümü değildir ve saha ekibinin her ikisini de değerlendirmesi gerekir. Açığın ayrıntıları üreticinin güvenlik bildirimleri (Security Advisories) sayfasındaki CVE-2021-23859 kaydında yayımlanır; yama notu okuyucuyu bu sayfaya yönlendirir.