Red Lion Controls Crimson 3.0 versions 707.000 and prior, Crimson 3.1 versions 3126.001 and prior, and Crimson 3.2 versions 3.2.0044.0 and p

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redlion crimsonдо 3.0
• redlion crimson3.0
• redlion crimson3.1
• redlion crimson3.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (icscert). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Lion Controls Crimson 3.0

  • All versions и новее · до 707.000 включительнозатронута

• Red Lion Controls Crimson 3.1

  • All versions и новее · до 3126.001 включительнозатронута

• Red Lion Controls Crimson 3.2

  • All versions и новее · до 3.2.0044.0 включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-5719Red Lion Crimson Improper Neutralization of Null Byte or NUL Character
  39Наблюдать
• CVE-2020-27285The default configuration of Crimson 3.1 (Build versions prior to 3119.001) allows a user to be able to read and modify the database without
  36Наблюдать
• CVE-2020-27279A NULL pointer deference vulnerability has been identified in the protocol converter.
  31Наблюдать
• CVE-2019-10996Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited wh
  31Наблюдать
• CVE-2019-10984Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited wh
  31Наблюдать
• CVE-2019-10978Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited wh
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.