CVE-2018-17153
Təsvir
Müəyyən edilmişdir ki, 2.30.196 versiyasından əvvəlki Western Digital My Cloud cihazı autentifikasiyadan yan keçmə zəifliyindən təsirlənir. Autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək parol tələb olunmadan admin istifadəçisi kimi autentifikasiya ola və beləliklə, cihaz üzərində tam nəzarət əldə edə bilər. (Admin My Cloud-a daxil olduqda, istifadəçinin IP ünvanına bağlı olan server tərəfli sessiya yaradılır. Sessiya yaradıldıqdan sonra, HTTP sorğusunda cookie username=admin göndərməklə autentifikasiya olunmuş CGI modullarını çağırmaq mümkündür. Çağırılan CGI, etibarlı sessiyanın mövcud olub-olmadığını və onun istifadəçinin IP ünvanına bağlı olduğunu yoxlayır.) Müəyyən edilmişdir ki, autentifikasiya olunmamış hücumçunun giriş etmədən etibarlı sessiya yaratması mümkündür. network_mgr.cgi CGI modulu "cgi_get_ipv6" adlı komanda ehtiva edir ki, əgər dəyəri "1" olan əlavə "flag" parametri təqdim edilərsə, sorğunu edən istifadəçinin IP ünvanına bağlı admin sessiyasını başladır. Hücumçu username=admin cookie-sini təyin etdikdə, normalda admin imtiyazları tələb edən sonrakı komandaların icrası uğurlu olur.
Necə düzəltmək olar
- western_digital my_cloud_wdbctl0020hwt_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_pr41002.30.196 və ya daha yeni versiya
- western_digital my_cloud_pr2100_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_mirror_gen_2_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_mirror_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_ex41002.30.196 və ya daha yeni versiya
- western_digital my_cloud_ex4_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_ex2100_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_ex2_ultra_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_ex2_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_dl4100_firmware2.30.196 və ya daha yeni versiya
- western_digital my_cloud_dl21002.30.196 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| western_digital my_cloud_wdbctl0020hwt_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_pr4100 | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_pr2100_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_mirror_gen_2_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_mirror_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_ex4100 | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_ex4_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_ex2100_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_ex2_ultra_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_ex2_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_dl4100_firmware | v < 2.30.196 | 2.30.196 |
| western_digital my_cloud_dl2100 | v < 2.30.196 | 2.30.196 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.