CVE-2022-23006
Açıklama
Western Digital My Cloud Home, My Cloud Home Duo ve SanDisk ibi üzerinde, sisteme yerel olarak erişen bir saldırganın /etc/version dosyasından bilgi okumasına izin verebilecek yığın tabanlı bir arabellek taşması zafiyeti bulundu. Bu zafiyet yalnızca başka bir sorunla zincirlendiğinde istismar edilebilir. Bir saldırgan uzaktan kod çalıştırma saldırısı gerçekleştirebilirse, koddaki güvensiz fonksiyonların varlığı nedeniyle savunmasız dosyaya erişim sağlayabilir. İstismar için kullanıcı etkileşimi gereklidir. Zafiyetin istismar edilmesi; bilgilerin açığa çıkmasına, dosyaları değiştirme yetisine, bellek erişim hatalarına veya sistem çökmelerine neden olabilir.
Nasıl düzeltilir
- westerndigital sandisk_ibi_firmware8.10.0-117 ya da sonraki bir sürüm
- westerndigital my_cloud_home_firmware8.10.0-117 ya da sonraki bir sürüm
- westerndigital my_cloud_home_duo_firmware8.10.0-117 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital sandisk_ibi_firmware | v < 8.10.0-117 | 8.10.0-117 |
| westerndigital my_cloud_home_firmware | v < 8.10.0-117 | 8.10.0-117 |
| westerndigital my_cloud_home_duo_firmware | v < 8.10.0-117 | 8.10.0-117 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.