CVE-2022-23000
Açıklama
Western Digital My Cloud Web App [https://os5.mycloud.com/], port yönlendirme kurallarını yapılandırmaya çalışırken zayıf bir SSLContext kullanmaktadır. Bu durum, eski veya güncelliğini yitirmiş ev yönlendiricileriyle uyumluluğu sürdürmek için etkinleştirilmiştir. "TLS" yerine "SSL" bağlamının kullanılması veya daha güçlü doğrulamaların belirtilmemesi nedeniyle, kullanımdan kaldırılmış veya güvensiz protokollere izin verilmektedir. Sonuç olarak, hiçbir yetkisi olmayan yerel bir kullanıcı bu güvenlik açığından yararlanarak iletilen bilgilerin bütünlüğünü, gizliliğini ve kimliğini tehlikeye atabilir. Etkinin kapsamı diğer bileşenlere uzanamaz ve bu güvenlik açığını istismar etmek için herhangi bir kullanıcı girdisine ihtiyaç duyulmaz.
Nasıl düzeltilir
- westerndigital my_cloud_pr2100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_g2_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_firmware5.23.114 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_pr2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_pr4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_dl2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_dl4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_firmware | v < 5.23.114 | 5.23.114 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.