CVE-2019-9950
Təsvir
Western Digital My Cloud, My Cloud Mirror Gen2, My Cloud EX2 Ultra, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100, My Cloud DL4100, My Cloud PR2100 və My Cloud PR4100 cihazlarının 2.31.174 versiyasından əvvəlki proqram təminatı autentifikasiyadan yan keçmə zəifliyindən təsirlənir. login_mgr.cgi faylı etibarlılıq məlumatlarını /etc/shadow ilə yoxlayır. Lakin "nobody" hesabı (hansı ki, idarəetmə paneli API-na aşağı imtiyazlı daxil olmuş istifadəçi kimi giriş üçün istifadə edilə bilər) standart olaraq boş şifrəyə malikdir və bu, hücumçuya My Cloud EX2 Ultra veb səhifəsinin mənbə kodunu dəyişdirməyə və My Cloud cihazına Admin olmayan istifadəçi kimi giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- westerndigital my_cloud_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_mirror_gen2_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_ex2_ultra_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_ex2100_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_ex4100_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_dl2100_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_dl4100_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_pr2100_firmware2.31.174 və ya daha yeni versiya
- westerndigital my_cloud_pr4100_firmware2.31.174 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital my_cloud_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_mirror_gen2_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_ex2100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_ex4100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_dl2100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_dl4100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_pr2100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_pr4100_firmware | v < 2.31.174 | 2.31.174 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.