Red Lion Crimson 空字节或 NUL 字符的不正确中和 (CVE-2023-5719)
CVE编号
CVE-2023-5719利用情况
暂无补丁情况
N/A披露时间
2023-11-07漏洞描述
Crimson 3.2 Windows-based配置工具允许具有管理员访问权限的用户为用户定义新密码，并将生成的安全配置下载到设备。如果该密码包含百分号（%）字符，则可能包含无效值，如果遇到NUL字符，可能会截断字符串。如果管理员没有检测到简化密码，由于凭证更容易受到攻击，设备可能处于易受攻击的状态。请注意，通过Crimson系统Web服务器输入的密码不会受到此漏洞的影响。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://support.redlion.net/hc/en-us/categories/360002087671-Security-Advisories | |
| https://www.cisa.gov/news-events/ics-advisories/icsa-23-306-01 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | redlion | crimson | * | Up to (excluding) 3.2 | |||||
| 运行在以下环境 | |||||||||
| 应用 | redlion | crimson | 3.2 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | redlion | da50a | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | redlion | da70a | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论