CVE-2024-22169
Təsvir
WD Discovery-nin 5.0.589 versiyasından əvvəlki versiyaları Node.js mühit parametrlərində yanlış konfiqurasiya ehtiva edir ki, bu da 'ELECTRON_RUN_AS_NODE' mühit dəyişənindən istifadə etməklə kodun icrasına şərait yarada bilər. Standart istifadəçi icazələri ilə işləyən hər hansı zərərli tətbiq bu boşluqdan istifadə edərək WD Discovery tətbiqinin kontekstində kodun icrasını təmin edə bilər. WD Discovery-nin 5.0.589 versiyası Electron-da müəyyən funksiyaların və "fuses"-ların deaktiv edilməsi ilə bu problemi həll edir. Bu problemin hücum vektoru qurbanın cihazında WD Discovery tətbiqinin quraşdırılmasını tələb edir.
Necə düzəltmək olar
- Western Digital WD Discovery5.0.589 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Western Digital WD Discovery | v < 5.0.589 | 5.0.589 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.