Asignación incorrecta de permisos en ABB Relion REX640
Fecha de publicación 22/06/2022
Importancia
3 - Media
Recursos Afectados
- REX640 PCL1, versión de firmware 1.0.7 y anteriores;
- REX640 PCL2, versiones de firmware anteriores a 1.1.4;
- REX640 PCL3, versiones de firmware anteriores a 1.2.1.
Descripción
Paul Mader y Gianluca Raberger, investigadores de VERBUND AG's OT Cyber Security Lab, han reportado una vulnerabilidad de severidad media que podría permitir a un usuario autenticado acceder a información sensible.
Solución
- REX640 PCL1, aún no está corregida la vulnerabilidad, aplicar las medidas de mitigación;
- REX640 PCL2, actualizar a la versión de firmware 1.1.4;
- REX640 PCL3, actualizar a la versión de firmware 1.2.1.
Detalle
Una vulnerabilidad en los permisos de acceso del archivo de la base de datos de usuarios podría permitir a un atacante recuperar el archivo con FTP(S) o HTTP(S) y emplearlo para otras acciones de ataque, como intentos de ataque de fuerza bruta contra el algoritmo hash de las contraseñas o utilizar los nombres de usuario para obtener información de reconocimiento. Se ha asignado el identificador CVE-2022-1596 para esta vulnerabilidad.
Listado de referencias
Etiquetas