Building Integration System Güvenlik Yaması CVE-2021-23859 — iQsight BIS Video Engine Düzeltmesi

BIS CVE-2021-23859 Yaması hakkında

Bu paket, iQsight'ın (eski adıyla Bosch Security Systems) Building Integration System için yayımladığı CVE-2021-23859 güvenlik yamasıdır; üreticinin indirme listesinde "Patch for CVE-2021-23859" satırıyla verilir. Paketin içindeki README dosyasına göre yama BIS 4.7, BIS 4.8 ve BIS 4.9 kurulumlarını ilgilendirir, ilgili sipariş numaraları BIS-FVIE-BPA47, BIS-FVIE-BPA48 ve BIS-FVIE-BPA49'dur ve not 18 Ekim 2021 tarihlidir. Açık, kimlik doğrulaması yapılmamış bir saldırganın uygulamayı çökertmesine, yani hizmet dışı bırakmasına izin verir; sistem bir güvenlik duvarının arkasındaysa saldırı yerelde oturum açmış kullanıcılarla sınırlı kalır. Üretici CVSS v3.1 taban puanını 5.5 (orta) olarak vermiş ve gerçek derecelendirmenin müşteri ortamına göre değişeceğini belirtmiştir.

Yama, Video Engine bileşeninin kullanıldığı bütün BIS istemci ve sunucu bilgisayarlarında uygulanır. BIS istemcisi kapatılır, "C:\Program Files (x86)\Bosch\VideoSDK6\bin\Bosch.VideoSDK5.BVIP" klasöründeki vj_generic.dll dosyası vj_generic.dll_old olarak yeniden adlandırılır ve arşivden çıkan yeni dosya (dosya sürümü 6.40.54.0) bu klasöre kopyalanır. Üretici, yamayı hemen uygulayamayan sistemlerde 40080 ile 40099 arası TCP bağlantı noktalarına erişimin güvenlik duvarıyla engellenmesini geçici önlem olarak önerir. Ürünün sonraki sürümlerinde düzeltme hazır gelir, elle yamaya gerek kalmaz.

Bu yama, aynı ürün ailesi için yayımlanan CVE-2021-23843 yamalarının yerine geçmez. CVE-2021-23843, AMC geçiş denetleyicilerinin önyükleyici ve aygıt yazılımı dosyalarını değiştiren ayrı bir düzeltmedir ve platforma göre iki ayrı paket hâlinde dağıtılır: BIS-ACE 4.9 için BIS-ACE4.9.zip, BIS-ACE 4.7 ile AMS 3.0 ve 3.0.1 için BIS-ACE4.7-AMS3.0.zip. Her iki paket de İndirme Merkezi'nde kendi kaydıyla yer alır. Video Engine yamasıyla AMC yamaları farklı bileşenleri hedefler; hiçbiri diğerinin eski sürümü değildir ve kurulu ürün hangi bileşenleri kullanıyorsa ona ait yamaların tümü uygulanmalıdır.