Inicio / Alerta Temprana / Avisos Sci / Limitación incorrecta de la ruta a un directorio restringido en Crimson de Red Lion Controls

Limitación incorrecta de la ruta a un directorio restringido en Crimson de Red Lion Controls

Fecha de publicación: 
18/11/2022
Identificador: 
INCIBE-2022-1018
Importancia: 
4 - Alta
Recursos afectados: 
  • Crimson 3.0, versión 707.000 y anteriores;
  • Crimson 3.1, versión 3126.001 y anteriores;
  • Crimson 3.2, versión 3.2.0044.0 y anteriores.
Descripción: 

La compañía Dragos ha informado a Red Lion Controls de una vulnerabilidad de severidad alta en el producto Crimson, cuya explotación podría permitir que un atacante obtuviese los hashes de credenciales de usuario.

Solución: 

Actualizar a las siguientes versiones:

  • Crimson 3.0, versión 711.00.
  • Crimson 3.1, versión 3126.02.
  • Crimson 3.2, versión 3.0045.
Detalle: 

Al intentar abrir un archivo utilizando una ruta específica, el hash de la contraseña del usuario se envía a un host arbitrario, lo que podría permitir a un atacante obtener los hashes de las credenciales del usuario. Se ha asignado el identificador CVE-2022-3090 para esta vulnerabilidad.

Encuesta valoración