Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 24 dicembre

Fermax DTMFHoly card for fermax-dtmf, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 1 # Fermax DTMF TONO APERITUR
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Fermax, che apriva il portone col tono giusto

Patrono dei citofoni, dei toni DTMF e di chi, la sera di Natale, aspetta che qualcuno gli apra dal basso.

Vita

La notte di Natale è quella giusta per un santo che apre i portoni: nel pannello esterno dei citofoni Fermax, il ricevitore dei toni DTMF accettava il comando di apertura da chiunque lo suonasse nell'altoparlante, non solo dagli inquilini. Un visitatore sconosciuto, fischiando nel microfono i toni di '1' e poi '#', poteva così farsi aprire il portone e salire ai piani, come un Babbo Natale che entra dal citofono invece che dal camino.

Preghiera

O San Fermax, che apri i portoni a chi conosce il tono, fa' che i nostri citofoni ascoltino solo chi abita dentro. Amen.

Come si festeggia

Si festeggia chiedendo al produttore il firmware aggiornato e, nel dubbio, aprendo di persona agli ospiti attesi.

Scheda tecnica

Divulgata il
24 dicembre 2019
CVE
CVE-2017-16778

An access control weakness in the DTMF tone receiver of Fermax Outdoor Panel allows physical attackers to inject a Dual-Tone-Multi-Frequency (DTMF) tone to invoke an access grant that would allow physical access to a restricted floor/level. By design, only a residential unit owner may allow such an access grant. However, due to incorrect access control, an attacker could inject it via the speaker unit to perform an access grant to gain unauthorized access, as demonstrated by a loud DTMF tone representing '1' and a long '#' (697 Hz and 1209 Hz, followed by 941 Hz and 1477 Hz).

Fonti: nvd.nist.gov

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.