Keresztkérdés: Ezek az eszközök szeparált (legalább vlan-szinten) hálózaton vannak? Ad-e lehetőséget a fizikai hozzáférés (odanyomod a kártyát, simogatod a kijelzőt) tetszőleges program elindítására, külső hardvernek a dobozhoz kapcsolására?
Ha külön VLAN van, szeparálva, a hálózat többi része felől és felé(!) szűrt hozzáféréssel, és a fizikai hozzáférés nem ad lehetőséget semmi disznolkodásra, akkor kockázatelemzés alapján lehet, hogy nem szükséges az eszköz frissítése.
AHogy látom a leírásodból, a szeparált hálózat "majdnem", a szűrt hozzáférés "kifelé" viszont nincs megoldva (mert egyébként hogy a fenébe tudna arról, hogy van frissítés)...