CVE-2022-22995
Kritik
Təsvir
SMB və AFP-nin standart konfiqurasiyasında təklif etdiyi primitivlərin kombinasiyası faylların ixtiyari şəkildə yazılmasına imkan verir. Bu primitivlərin kombinasiyasından istifadə edərək hücumçu ixtiyari kodu icra edə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Westerndigital My Cloud Pr2100 Firmware
Dərc25 mar 2022
İlk görülmə25 mar 2022
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- westerndigital my_cloud_pr2100_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_pr4100_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_ex4100_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_ex2_ultra_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_mirror_gen_2_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_dl2100_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_dl4100_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_ex2100_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_firmware5.19.117 və ya daha yeni versiya
- westerndigital wd_cloud_firmware5.19.117 və ya daha yeni versiya
- westerndigital my_cloud_home_firmware7.16-220 və ya daha yeni versiya
- netatalk netatalk3.1.18 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XO34FWOIJI6V6PH2XY52WNBBARVWPJG2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T5CZZLFOTUP3QYHGHSDUNENGSLPJ6KGO/
- security.gentoo.org/glsa/202311-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/55ROUJI22SHZX5EM23QAILZHI67EZQKW/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital my_cloud_pr2100_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_pr4100_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_ex4100_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_mirror_gen_2_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_dl2100_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_dl4100_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_ex2100_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital wd_cloud_firmware | v < 5.19.117 | 5.19.117 |
| westerndigital my_cloud_home_firmware | v < 7.16-220 | 7.16-220 |
| netatalk netatalk | v < 3.1.18 | 3.1.18 |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.