Base de conocimientos / Avisos de seguridad
Dispositivos y firmware afectados:
Resumen:
Cambiar el servidor de correo dentro del dispositivo permite que las credenciales configuradas se envíen en texto sin formato a un atacante mediante un ataque de transferencia de credenciales.
Descripción:
Una persona con acceso administrativo puede cambiar el servidor de correo dentro del dispositivo. Un atacante que haya obtenido acceso administrativo puede actualizar el servidor de correo a una IP del controlador del atacante. Cuando el dispositivo intenta autenticarse en el servidor de correo, pasará las credenciales previamente configuradas en texto sin formato a la IP del atacante.
Recomendación:
Para los usuarios de modelos S, actualice al firmware 1.10.4 o superior, que requiere volver a ingresar las credenciales SMTP cada vez que se cambia el host del servidor de correo. Independientemente del modelo, AVTECH recomienda encarecidamente que los usuarios establezcan credenciales administrativas personalizadas en el dispositivo para restringir el acceso a todas las configuraciones, incluidas las configuraciones SMTP. Cuando utilice modelos E, utilice Room Alert Account or Room Alert Manager, cuando sea posible, para enviar notificaciones por correo electrónico en lugar de enviarlas directamente desde el dispositivo. Si el dispositivo no se utiliza para enviar correos electrónicos, asegúrese de que se hayan eliminado todas las credenciales SMTP del dispositivo.
Nos encantaría hablar con usted sobre sus necesidades de monitoreo. Póngase en contacto con uno de nuestros especialistas de productos para una consulta gratuita.
Puede encontrar el símbolo del sistema de Windows en la siguiente ruta:
Para ejecutar el símbolo del sistema de Windows como administrador:
Si está utilizando este cliente, debe configurar el general Credenciales SNMPv3, pero deja el Leer/escribir credenciales SNMPv3 sección en blanco.
| Modelos S actuales | Modelos E actuales |
|---|---|
| Room Alert 32S | Room Alert 32E |
| Room Alert 12S | Room Alert 12E |
| Room Alert 3S | Room Alert 4E |
| Room Alert 3E | |
| Modelos S | Modelos E y W |
|---|---|
| Room Alert 32S | Room Alert 32E |
| Room Alert 12S | Room Alert 12E |
| Room Alert 3S | Room Alert 4E |
| Room Alert 3E | |
| Room Alert 3W |
| Modelo |
|---|
| Room Alert MAX |
| Room Alert 32S |
| Room Alert 12S |
| Room Alert 3S |
| Room Alert 32E/W |
| Room Alert 12E |
| Room Alert 4E |
| Room Alert 3E |
| Room Alert Wi-Fi 3 |
