公開日:2023/11/07 最終更新日:2023/11/07
JVNVU#93436992
Red Lion製CrimsonにおけるNullバイトまたはNUL文字の不適切な無害化処理の脆弱性
Red Lion社が提供するCrimsonには、NullバイトまたはNUL文字の不適切な無害化処理の脆弱性が存在します。
- Crimson version 3.2.0053.18 およびそれ以前
Red Lion社が提供するWindowsベースのCrimson設定ツールには、新たなパスワードを定義する際に文字列に「%(パーセント記号)」が含まれると文字列が切り捨てられてしまう、NullバイトまたはNUL文字の不適切な無害化処理(CWE-158、CVE-2023-5719)の脆弱性が存在します。
意図せず弱い強度のパスワードが設定される可能性があります。
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
Red Lion | RLCSIM-2023-04 - Improper Processing of Special Character |
-
ICS Advisory | ICSA-23-306-01
Red Lion Crimson