Posted on by Industriales CSIRT-CV

[SCI] Vulnerabilitat crítica en productes Johnson Controls

Introducció

Jim Reprogle va reportar esta vulnerabilitat crítica a  Johnson Controls que podria permetre a un usuari no autoritzat accedir a funcions de depuració que van ser exposades accidentalment.[1]

Anàlisi

La vulnerabilitat de severitat crítica associada als productes Johnson *Controls Quàntum afectats és la següent:

    • CVE-2023-4804: Codi de depuració actiu (CWE-489).

Els productes de Johnson Controls podrien permetre que un usuari sense autorització accedira a funcions de depuració que s’exposaren accidentalment.

Productes afectats:

      • Quantum HD Unity Compressor control panels (Q5): Totes les versions anteriors a v11.22
      • Quantum HD Unity Compressor control panels (Q6): Totes les versions anteriors a v12.22
      • Quantum HD Unity AcuAir control panels(Q5): Totes les versions anteriors a v11.12
      • Quantum HD Unity AcuAir control panels(Q6): Totes les versions anteriors a v12.12
      • Quantum HD Unity Condenser/Vessel control panels (Q5): Totes les versions anteriors a v11.11
      • Quantum HD Unity Condenser/Vessel control panels (Q6): Totes les versions anteriors a v12.11
      • Quantum HD Unity Evaporator control panels (Q5): Totes les versions anteriors a v11.11
      • Quantum HD Unity Evaporator control panels (Q6): Totes les versions anteriors a v12.11
      • Quantum HD Unity Engine Room control panels (Q5): Totes les versions anteriors a v11.11
      • Quantum HD Unity Engine Room control panels (Q6): Totes les versions anteriors a v12.11
      • Quantum HD Unity Interface control panels (Q5): Totes les versions anteriors a v11.11
      • Quantum HD Unity Interface control panels (Q6): Totes les versions anteriors a v12.11

Recomanacions

Johnson Controls recomana als usuaris actualitzar els productes a les últimes versions:

    • Actualitzar Quàntum HD Unity Compressor control panels a la versió 11.22 (Q5) o 12.22 (Q6).
    • Actualitzar Quàntum HD Unity AcuAir control panels a la versió 11.12 (Q5) o 12.12 (Q6).
    • Actualitzar Quàntum HD Unity Condenser/Vessel control panels a la versió 11.11 (Q5) o 12.11 (Q6).
    • Actualitzar Quàntum HD Unity Evaporator control panels a la versió 11.11 (Q5) o 12.11 (Q6).
    • Actualitzar Quàntum HD Unity Engine Room control panels a la versió 11.11 (Q5) o 12.11 (Q6).
    • Actualitzar Quàntum HD Unity Interface control panels a la versió 11.11 (Q5) o 12.11 (Q6).

Referències

[1] ICS ADVISORY – Johnson Controls Quantum HD Unity