JVNVU#93436992
Red Lion製CrimsonにおけるNullバイトまたはNUL文字の不適切な無害化処理の脆弱性

Red Lion社が提供するCrimsonには、NullバイトまたはNUL文字の不適切な無害化処理の脆弱性が存在します。

• Crimson version 3.2.0053.18 およびそれ以前

Red Lion社が提供するWindowsベースのCrimson設定ツールには、新たなパスワードを定義する際に文字列に「%（パーセント記号）」が含まれると文字列が切り捨てられてしまう、NullバイトまたはNUL文字の不適切な無害化処理（CWE-158、CVE-2023-5719）の脆弱性が存在します。

意図せず弱い強度のパスワードが設定される可能性があります。

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。