BIS-ACE 4.7 ve AMS 3.0 AMC Güvenlik Yaması CVE-2021-23843 — iQsight Önyükleyici ve Aygıt Yazılımı Paketi

BIS-ACE 4.7 ve AMS 3.0 CVE-2021-23843 Yaması hakkında

Bu paket, üreticinin indirme listesinde "Patch for CVE-2021-23843" satırıyla verilen yamanın BIS-ACE 4.7 ile Access Management System (AMS) 3.0 ve 3.0.1 platformlarına ait sürümüdür. Arşivin içinden LCMV0049 önyükleyicisi ile LCMV3760 (Wiegand), LCMV6045 (LBUS) ve LCMV6245 (OSDP) dosyaları ve Readme4.7-AMS3.0-AMS3.0.1.txt adlı yama notu çıkar; notun başlığı da kapsamı BIS ACE 4.7, AMS 3.0 ve AMS 3.0.1 olarak verir. Aynı CVE kaydı için BIS-ACE 4.9 platformuna ayrı bir paket (BIS-ACE4.9.zip) yayımlanmıştır; iki paket birbirinin eski sürümü değildir, kurulu platform hangisiyse ona ait dosya kullanılır.

Yordam elle yapılır ve kısadır. Önyükleyici için MAC/bin klasöründeki LCMV0049.RUN dosyası LCMV0049.ORG olarak yeniden adlandırılır, yamalı LCMV0049.RUN aynı klasöre kopyalanır. Aygıt yazılımı tarafında kurulumda hangi arayüz kullanılıyorsa ona ait dosya seçilir: Wiegand için LCMV3760, LBUS için LCMV6045, OSDP için LCMV6245. Seçilen LCMVXXXX.RUN dosyası da MAC/bin klasöründe LCMVXXXX.ORG olarak yeniden adlandırılır, yamalı dosya kopyalanır ve bütün AMC birimlerinde soğuk başlatma (coldstart) çalıştırılır. Kurulum sihirbazı ya da lisans adımı yoktur. AMS kurulumlarında da aynı MAC/bin klasör düzeni geçerlidir.

Yama notunun ikinci bölümü, AccessIPConfig aracıyla AMC üzerindeki IP ayarlarının değiştirilmesine izin veren sağlama (Provisioning) kipini anlatır. Bu kip normalde kapalıdır; açmak için AMC'nin LCD ekranında ağ adı görüntüsüne geçilir ve LCD tuşu basılı tutulur, beş saniye sonra ekranda "Start provision" yazısı çıkar ve ağ adının önündeki N harfi kip etkin kaldığı sürece P olur. Kip 24 saat sonra, ayarlar başarıyla değiştirildiğinde ya da LCD tuşuna ağ adı görünürken yeniden beş saniye basıldığında kendiliğinden kapanır. Yamanın kapsadığı açığın ayrıntıları üreticinin güvenlik bildirimleri (Security Advisories) sayfasındaki CVE-2021-23843 kaydında yayımlanır.

Bu dosya

Bu kaydın dosya adı BIS-ACE4.7-AMS3.0.zip, boyutu 459 KB, sürüm numarası BIS-ACE 4.7 / AMS 3.0 ve 3.0.1. Çalışma ortamı: Windows. Dil: İngilizce. Aynı ailenin diğer kayıtları ayrı sayfalardadır: BIS-ACE 4.9 CVE-2021-23843 Yaması.