Descripción:

Vulnerabilidad encontrada provocando el cruce de rutas. Al intentar abrir un archivo usando una ruta específica, el hash de la contraseña del usuario se envía a un host arbitrario. Esto podría permitir que un atacante obtenga hashes de credenciales de usuario (CVE-2022-3090)

Dado que los productos Red Lion Crimson son sistemas especializados para PLC, PC o SCADA, la mayoría de las vulnerabilidades detectadas no tienen mucha relación a otro tipo de empresas, destacando solamente dos tipos de vulnerabilidades detectadas:Cruce de rutas y Overflow

La vulnerabilidad que más se ha detectado con este proveedor son los ataques de Buffer Overflow o Desbordamiento de Búfer el cual mediante un error de codificación de software los atacantes pueden explotar para obtener acceso no autorizado a los sistemas informáticos. Dicha vulnerabilidad es difícil de mitigar debido a que los desbordamientos de búfer pueden ocurrir de varias maneras y las técnicas utilizadas para evitarlos pueden omitir detalles de importancia que toman tiempo en ser detectados. Para más información de este ataque puede consultar la siguiente dirección: https://www.seguridad.unam.mx/ataque-de-buffer-overflow

Productos afectados:

Red Lion Controls Crimson 3.0, versiones 707.000 y anteriores

Crimson 3.1, versiones 3126.001 y anteriores

Crimson 3.2, versiones 3.2.0044.0 y anteriores

Solución:

Referencias:

https://www.cvedetails.com/vendor/17484/Redlion.html

https://www.cisa.gov/uscert/ics/advisories/icsa-22-321-01