BIS-ACE 4.9 AMC Güvenlik Yaması CVE-2021-23843 — iQsight Önyükleyici ve Aygıt Yazılımı Paketi

BIS-ACE 4.9 CVE-2021-23843 Yaması hakkında

Bu paket, üreticinin indirme listesinde "Patch for CVE-2021-23843" satırıyla verilen yamanın BIS-ACE 4.9 platformuna ait sürümüdür ve AMC geçiş denetleyicilerinin önyükleyici ile aygıt yazılımı dosyalarını taşır. Arşivin içinden LCMV0061 önyükleyicisi ile LCMV3771 (Wiegand), LCMV6061 (LBUS) ve LCMV6261 (OSDP) dosyaları ve Readme4.9.txt adlı yama notu çıkar. Aynı CVE kaydı için BIS-ACE 4.7 ile AMS 3.0 ve 3.0.1 platformlarına ayrı bir paket (BIS-ACE4.7-AMS3.0.zip) yayımlanmıştır; iki paket birbirinin eski sürümü değildir, kurulu platform hangisiyse ona ait dosya kullanılır.

Yama notundaki yordam kısadır ve elle yapılır. Önyükleyici için MAC/bin klasöründeki LCMV0061.RUN dosyası LCMV0061.ORG olarak yeniden adlandırılır ve yamalı LCMV0061.RUN aynı klasöre kopyalanır. Aygıt yazılımı tarafında kurulumda hangi arayüz kullanılıyorsa ona ait dosya seçilir: Wiegand için LCMV3771, LBUS için LCMV6061, OSDP için LCMV6261. Seçilen LCMVXXXX.RUN dosyası da MAC/bin klasöründe LCMVXXXX.ORG olarak yeniden adlandırılır, yamalı dosya kopyalanır ve bütün AMC birimlerinde soğuk başlatma (coldstart) çalıştırılır. Ayrı bir kurulum sihirbazı ya da lisans işlemi yoktur; iş, dosyaların değiştirilmesi ve denetleyicilerin yeniden başlatılmasından ibarettir.

Yama notunun ikinci bölümü, AccessIPConfig aracıyla AMC üzerindeki IP ayarlarının değiştirilmesine izin veren sağlama (Provisioning) kipini anlatır. Bu kip normalde kapalıdır; açmak için AMC'nin LCD ekranında ağ adı görüntüsüne geçilir ve LCD tuşu basılı tutulur, beş saniye sonra ekranda "Start provision" yazısı çıkar ve ağ adının önündeki N harfi kip etkin kaldığı sürece P olur. Kip 24 saat sonra, ayarlar başarıyla değiştirildiğinde ya da LCD tuşuna ağ adı görünürken yeniden beş saniye basıldığında kendiliğinden kapanır. Yamanın kapsadığı açığın ayrıntıları üreticinin güvenlik bildirimleri (Security Advisories) sayfasındaki CVE-2021-23843 kaydında yayımlanır.

Bu dosya

Bu kaydın dosya adı BIS-ACE4.9.zip, boyutu 481 KB, sürüm numarası BIS-ACE 4.9. Çalışma ortamı: Windows. Dil: İngilizce. Aynı ailenin diğer kayıtları ayrı sayfalardadır: BIS-ACE 4.7 ve AMS 3.0 CVE-2021-23843 Yaması.