Múltiples vulnerabilidades en EasyIO FG de Johnson Controls

EasyIO FG ha alcanzado el fin de su vida útil y de soporte. Johnson Controls no publicará una actualización, debido a que el producto dejó de fabricarse y comercializarse antes de 2019 y su código fuente ya no está disponible.

Se recomienda migrar a un producto compatible de la generación actual, como EasyIO Neo R1 Series. Hasta completar la sustitución, se deberán aplicar las siguientes medidas:

• mantener los dispositivos en redes BAS/OT aisladas y sin acceso directo desde Internet;
• separarlos de las redes corporativas mediante VLAN y cortafuegos;
• permitir únicamente conexiones desde estaciones e IP de confianza;
• deshabilitar Telnet, los servicios innecesarios y los puertos que no se utilicen;
• supervisar los intentos repetidos de inicio de sesión y los accesos no autorizados;
• restringir el acceso físico y la distribución de imágenes de firmware.