CVE-2015-6033

Wysokie

Opublikowano: 31/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 nie weryfikuje podpisów cyfrowych aktualizacji oprogramowania, co pozwala atakującym typu man-in-the-middle na obejście zamierzonych ograniczeń dostępu za pomocą zmodyfikowanej aktualizacji.

Ocena ryzyka

Brak weryfikacji podpisów cyfrowych stwarza ryzyko, że złośliwe aktualizacje mogą zostać wprowadzone do systemu, co może prowadzić do nieautoryzowanego dostępu i potencjalnych szkód dla organizacji.

Rekomendacja

Zaleca się aktualizację panelu IQ Qolsys do wersji 1.5.1 lub nowszej, aby zapewnić weryfikację podpisów cyfrowych aktualizacji oprogramowania.

Inne podatności w Qolsys IQ Panel

CVE-2015-6032Wysokie
Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 zawiera wbudowane klucze kryptograficzne, co umożliwia zdalnym atakującym tworzenie podpisów cyfrowych dla kodu, wykorzystując wiedzę o kluczu z innej instalacji.

Oryginalny opis (angielski, źródło NVD)

Qolsys IQ Panel (aka QOL) before 1.5.1 does not verify the digital signatures of software updates, which allows man-in-the-middle attackers to bypass intended access restrictions via a modified update.