PT-2024-5077 · Johnson Controls · Istar Pro Door Controller

Reid Wightman · Publicado 2024-06-06 · Atualizado 2024-07-03 · CVE-2024-32752

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas:

Controlador de portas iStar Pro da Johnson Controls Software House (versões afetadas não especificadas)

Descrição:

O problema está relacionado à falta de autenticação para uma função crítica na ferramenta ICU e no controlador de porta iSTAR Pro, o que pode ser explorado por um invasor remoto para realizar um ataque Man-in-the-Middle. Isso poderia afetar o controle e a configuração das portas. O ataque explora a comunicação entre a ferramenta ICU e o controlador de porta iSTAR Pro.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-05604

CVE-2024-32752

Produtos afetados

Istar Pro Door Controller

Referências · 12

• https://cisa.gov/news-events/ics-advisories/icsa-24-158-04 · Nota
• https://twitter.com/VulmonFeeds/status/1798744971329360379 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-32752 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1798822351825772968 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-05604 · Nota de Segurança
• https://johnsoncontrols.com/trust-center/cybersecurity/security-advisories · Nota
• https://safe-surf.ru/upload/VULN-new/VULN.2024-06-17.1.pdf · Nota de Segurança
• https://johnsoncontrols.com · Nota
• https://johnsoncontrols.com/-/media/jci/cyber-solutions/product-security-advisories/2024/jci-psa-2024-06.pdf · Nota
• https://vuldb.com/ru/?id.267268 · Nota
• https://t.me/cvenotify/82218 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1798826082029670547 · Publicação no Twitter