ثغرة استخدام مفتاح تشفير مدمج في Johnson Controls Kantech Entrapass تسمح بتنفيذ هجوم التشفير Padding Oracle.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة استخدام مفتاح تشفير مدمج في Johnson Controls Kantech Entrapass تسمح بتنفيذ هجوم التشفير Padding Oracle. تؤثر هذه المشكلة على Kantech Entrapass: قبل الإصدار 9.20.

المعالجة

1. أحصِ جميع نشرات Johnson Controls Kantech Entrapass، بما فيها بيئات الاختبار.
2. رقِّ Johnson Controls Kantech Entrapass إلى الإصدار 9.20.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://www.johnsoncontrols.com/trust-center/cybersecurity/security-advisories