Inicio / Alerta Temprana / Avisos Sci / Asignación incorrecta de permisos en ABB Relion REX640

Asignación incorrecta de permisos en ABB Relion REX640

Fecha de publicación: 
22/06/2022
Identificador: 
INCIBE-2022-0805
Importancia: 
3 - Media
Recursos afectados: 
  • REX640 PCL1, versión de firmware 1.0.7 y anteriores;
  • REX640 PCL2, versiones de firmware anteriores a 1.1.4;
  • REX640 PCL3, versiones de firmware anteriores a 1.2.1.
Descripción: 

Paul Mader y Gianluca Raberger, investigadores de VERBUND AG's OT Cyber Security Lab, han reportado una vulnerabilidad de severidad media que podría permitir a un usuario autenticado acceder a información sensible.

Solución: 
  • REX640 PCL1, aún no está corregida la vulnerabilidad, aplicar las medidas de mitigación;
  • REX640 PCL2, actualizar a la versión de firmware 1.1.4;
  • REX640 PCL3, actualizar a la versión de firmware 1.2.1.
Detalle: 

Una vulnerabilidad en los permisos de acceso del archivo de la base de datos de usuarios podría permitir a un atacante recuperar el archivo con FTP(S) o HTTP(S) y emplearlo para otras acciones de ataque, como intentos de ataque de fuerza bruta contra el algoritmo hash de las contraseñas o utilizar los nombres de usuario para obtener información de reconocimiento. Se ha asignado el identificador CVE-2022-1596 para esta vulnerabilidad.

Encuesta valoración