Системы WebCTRL, которые обмениваются данными через BACnet, унаследовали недостаток протокола.
аутентификации сетевого уровня. WebCTRL не реализует дополнительные
проверка трафика BACnet, чтобы злоумышленник, имеющий доступ к сети, мог
подделывать пакеты BACnet, направленные либо на сервер WebCTRL, либо на связанный с ним
Контроллеры AutomatedLogic. Поддельные пакеты могут обрабатываться как
законный.
Показать оригинальное описание (EN)
WebCTRL systems that communicate over BACnet inherit the protocol's lack of network layer authentication. WebCTRL does not implement additional validation of BACnet traffic so an attacker with network access could spoof BACnet packets directed at either the WebCTRL server or associated AutomatedLogic controllers. Spoofed packets may be processed as legitimate.
Характеристики атаки
Последствия
Строка CVSS v3.1