CVE-2022-23000
Təsvir
Western Digital My Cloud Web App [https://os5.mycloud.com/] port yönləndirmə qaydalarını konfiqurasiya etməyə çalışarkən zəif SSLContext istifadə edir. Bu, köhnə və ya vaxtı keçmiş ev routerləri ilə uyğunluğu saxlamaq üçün aktivləşdirilib. "TLS" əvəzinə "SSL" kontekstindən istifadə etməklə və ya daha güclü doğrulama təyin etməməklə, köhnəlmiş və ya təhlükəsiz olmayan protokollara icazə verilir. Nəticədə, imtiyazı olmayan lokal istifadəçi bu zəiflikdən istifadə edərək ötürülən məlumatın bütövlüyünü, məxfiliyini və autentikliyini təhlükə altına ala bilər. Təsir dairəsi digər komponentlərə yayıla bilməz və bu zəiflikdən istifadə etmək üçün istifadəçi daxiletməsi tələb olunmur.
Necə düzəltmək olar
- westerndigital my_cloud_pr2100_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_pr4100_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_ex4100_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_ex2_ultra_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_mirror_g2_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_dl2100_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_dl4100_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_ex2100_firmware5.23.114 və ya daha yeni versiya
- westerndigital my_cloud_firmware5.23.114 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital my_cloud_pr2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_pr4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_dl2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_dl4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_firmware | v < 5.23.114 | 5.23.114 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.