Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 22/06/2022

Importancia: Media

Recursos afectados:

• REX640 PCL1, versión de firmware 1.0.7 y anteriores;
• REX640 PCL2, versiones de firmware anteriores a 1.1.4;
• REX640 PCL3, versiones de firmware anteriores a 1.2.1.

Descripción:

Paul Mader y Gianluca Raberger, investigadores de VERBUND AG's OT Cyber Security Lab, han reportado una vulnerabilidad de severidad media que podría permitir a un usuario autenticado acceder a información sensible.

Solución:

• REX640 PCL1, aún no está corregida la vulnerabilidad, aplicar las medidas de mitigación;
• REX640 PCL2, actualizar a la versión de firmware 1.1.4;
• REX640 PCL3, actualizar a la versión de firmware 1.2.1.

Detalle:

Una vulnerabilidad en los permisos de acceso del archivo de la base de datos de usuarios podría permitir a un atacante recuperar el archivo con FTP(S) o HTTP(S) y emplearlo para otras acciones de ataque, como intentos de ataque de fuerza bruta contra el algoritmo hash de las contraseñas o utilizar los nombres de usuario para obtener información de reconocimiento. Se ha asignado el identificador CVE-2022-1596 para esta vulnerabilidad.

Etiquetas: Actualización, Infraestructuras críticas, Vulnerabilidad