CVE-2019-9949
Açıklama
Firmware 2.31.183 öncesindeki Western Digital My Cloud Cloud, Mirror Gen2, EX2 Ultra, EX2100, EX4100, DL2100, DL4100, PR2100 ve PR4100 ürünleri, düşük yetkili bir kullanıcı oturumundan başlayarak (root olarak) kod yürütme zafiyetinden etkilenmektedir. cgi-bin/webfile_mgr.cgi dosyası, sembolik bağlantıların kötüye kullanılmasıyla rastgele dosya yazılmasına izin vermektedir. Spesifik olarak bu durum, sembolik bağlantı içeren bir tar arşivi yüklendikten sonra, "cgi_untar" komutunu kullanarak bağlantıya bir dosya yazan başka bir arşivin yüklenmesiyle gerçekleşir. Diğer komutlar da buna karşı hassas olabilir. cgi_unzip komutuna iletilen "name" parametresi temizlenmediği için kod yürütülebilmektedir.
Nasıl düzeltilir
- westerndigital my_cloud_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_gen2_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_pr2100_firmware2.31.183 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware2.31.183 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_mirror_gen2_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_ex2100_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_ex4100_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_dl2100_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_dl4100_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_pr2100_firmware | v < 2.31.183 | 2.31.183 |
| westerndigital my_cloud_pr4100_firmware | v < 2.31.183 | 2.31.183 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.