ID de aviso: ZSL-2020-5595
20 de oct. de 2020
Esta página describe cómo no seguir las políticas de seguridad recomendadas puede exponer a los usuarios a vulnerabilidades, incluida ZSL-2020-5595.
La declaración Seguridad del reproductor BrightSign tiene como finalidad explicar las compensaciones entre accesibilidad y seguridad que los usuarios de reproductores BrightSign deben considerar para distintas aplicaciones. En términos generales, los reproductores más accesibles son menos seguros y los reproductores menos accesibles son más seguros.
Cuando el Local Diagnostic Web Server está ACTIVADO y NO está protegido con contraseña, el reproductor se encuentra en su estado más accesible. Aunque esta es la configuración recomendada para aplicaciones de desarrollo y laboratorio donde la accesibilidad es preferida y a menudo crítica para resolver problemas y errores, esta accesibilidad también significa que un posible actor malicioso tiene acceso completo al almacenamiento, al runtime, a la interfaz de red y a otros aspectos del sistema.
En consecuencia, cualquier prueba de seguridad que no siga nuestras recomendaciones de seguridad no constituye motivo de acción por parte de BrightSign. Asegúrese de consultar Seguridad del reproductor BrightSign para obtener más detalles.