Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Explotación activa y ransomware
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| CVE | Fabricante | Producto | Severidad | CVSS | Explotación activa | Ransomware | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2023-4346 | KNX Association | KNX Protocol Connection Authorization Option 1 | ALTA | 7.5 | Confirmada por CISA | No publicado por las fuentes consultadas | Aplicar mitigaciones según el fabricante |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2023-4346 en KNX Protocol Connection Authorization Option 1 permite a un atacante bloquear dispositivos KNX y purgar todos los dispositivos sin opciones de seguridad adicionales habilitadas. Un atacante podría configurar una clave BCU, bloqueando el dispositivo.
Productos y versiones vulnerables
| Fabricante | Producto | Versiones afectadas |
|---|---|---|
| KNX Association | KNX Protocol Connection Authorization Option 1 | No publicado por las fuentes consultadas |
Impacto y riesgo
La vulnerabilidad tiene un CVSS de 7.5 (ALTA) y permite a un atacante bloquear dispositivos KNX, impidiendo el acceso a los usuarios.
Explotación activa y ransomware
Explotación activa confirmada por CISA. No se ha confirmado su uso en ataques de ransomware.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas.
Cómo comprobar si estás afectado
Verifica si utilizas KNX Protocol Connection Authorization Option 1 y consulta al fabricante para confirmar si tu versión está afectada.
Mitigación y actualización
Aplica las mitigaciones proporcionadas por el fabricante y sigue las directrices de CISA BOD 26-04.
Checklist para administradores
- ☐ Verificar si se utiliza KNX Protocol Connection Authorization Option 1
- ☐ Aplicar mitigaciones según el fabricante
- ☐ Seguir las directrices de CISA BOD 26-04
Preguntas frecuentes
¿Qué dispositivos están afectados?
Los dispositivos KNX que utilizan KNX Protocol Connection Authorization Option 1.
¿Cómo se explota esta vulnerabilidad?
Un atacante puede bloquear dispositivos KNX y purgar todos los dispositivos sin opciones de seguridad adicionales habilitadas.
¿Hay parches disponibles?
Consulta al fabricante para obtener información sobre parches.
¿Se ha confirmado su uso en ataques de ransomware?
No publicado por las fuentes consultadas.