خلاصه و پیش‌شرط‌ها
برخی پیاده‌سازی‌های KNX Connection Authorization با پشتیبانی Option 1 ممکن است به‌گونه‌ای قفل شوند که کاربر بدون دانستن کلید تنظیم‌شده نتواند دستگاه را بازنشانی کند. دسترسی مهاجم به شبکه مرتبط یا دسترسی فیزیکی می‌تواند در سناریوی نقص نقش داشته باشد. اثر ثبت‌شده اصلی به دسترس‌پذیری مربوط است، نه ادعای خودکار اجرای کد.
شدت، منبع امتیاز و تاریخ‌ها
امتیاز ثبت‌شده در رکورد: 7.5 از ۱۰، نسخه CVSS 3.1، شدت بالا. ارائه‌دهنده امتیاز انتخاب‌شده: icscert. در صورت نبود امتیاز CNA، داده بخش تکمیلی رکورد استفاده شده است؛ نام ارائه‌دهنده عمداً حفظ شده است.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
تاریخ انتشار رکورد: 2023-08-29. تاریخ افزوده‌شدن به CISA KEV: 2026-07-15. تاریخ بررسی این صفحه: 2026-10-23. انتشار این صفحه به معنی کشف تازه این آسیب‌پذیری در امروز نیست.
محصولات و نسخه‌های ثبت‌شده
KNX Protocol Connection Authorization Option 1
- آسیب‌پذیر:
version=0
مقادیر بالا از فیلدهای رسمی آمده‌اند؛ رشته‌هایی مانند 0 یا بازه‌های متنی را بدون اطلاعیه محصول به نسخه اجرایی خاص تبدیل نکنید. برای بسته‌های توزیع و اصلاحات بازگردانده‌شده، مرجع همان توزیع را نیز بررسی کنید.
وضعیت بهره‌برداری شناخته‌شده
این شناسه در نسخه 2026.10.21 فهرست KEV دریافت‌شده برای این بررسی وجود دارد. حضور در KEV به شواهد بهره‌برداری واقعی اشاره دارد، نه اینکه هر نصب محصول آلوده است. امتیاز CVSS، وضعیت KEV و مواجهه دارایی شما سه داده متفاوت‌اند.
اقدام دفاعی
مدل واقعی دستگاه، پیاده‌سازی و گزینه‌های امنیتی آن را با راهنمای سازنده و اطلاعیه CISA تطبیق دهید. شبکه کنترل ساختمان را از مسیرهای غیرضروری جدا کنید و حفاظت فیزیکی و روش بازیابی دستگاه را بررسی کنید. فیلد نسخه عمومی در رکورد، شماره نسخه قابل استفاده برای همه تجهیزات KNX نیست.
معیار پایان رسیدگی
پیشنهاد تحریریه ثبت نسخه واقعی پس از اصلاح، نتیجه آزمون خدمت و شواهد بازبینی رخداد است. موفقیت نصب وصله و نبود نفوذ، دو ادعای متفاوت‌اند؛ این صفحه نتیجه آزمون روی شبکه شما نیست.
