CVE-2019-9950
Açıklama
2.31.174 sürümü öncesindeki Western Digital My Cloud, My Cloud Mirror Gen2, My Cloud EX2 Ultra, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100, My Cloud DL4100, My Cloud PR2100 ve My Cloud PR4100 aygıt yazılımları bir kimlik doğrulama atlatma zafiyetinden etkilenmektedir. login_mgr.cgi dosyası, kimlik bilgilerini /etc/shadow ile karşılaştırarak kontrol eder. Ancak, düşük yetkili giriş yapmış bir kullanıcı olarak kontrol paneli API'sine erişmek için kullanılabilecek olan "nobody" hesabı varsayılan olarak boş bir şifreye sahiptir; bu durum, bir saldırganın My Cloud EX2 Ultra web sayfası kaynak kodunu değiştirmesine ve My Cloud cihazına Yönetici olmayan bir kullanıcı olarak erişim sağlamasına olanak tanır.
Nasıl düzeltilir
- westerndigital my_cloud_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_gen2_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_pr2100_firmware2.31.174 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware2.31.174 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_mirror_gen2_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_ex2100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_ex4100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_dl2100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_dl4100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_pr2100_firmware | v < 2.31.174 | 2.31.174 |
| westerndigital my_cloud_pr4100_firmware | v < 2.31.174 | 2.31.174 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.