CVE-2022-36328
Açıklama
Western Digital My Cloud Home, My Cloud Home Duo, SanDisk ibi ve Western Digital My Cloud OS 5 cihazlarında, bir saldırganın rastgele dizinlerde keyfi paylaşımlar oluşturmasına ve hassas dosyaları, parolaları, kullanıcıları ve cihaz yapılandırmalarını sızdırmasına izin verebilecek kısıtlanmış bir dizine yönelik yol adının uygun şekilde sınırlandırılmaması ('Path Traversal') zafiyeti keşfedilmiştir. Bu durum, yalnızca bir saldırganın kimlik doğrulama atlatma sorunu veya başka bir zafiyet kullanarak cihazlarda root yetkileri elde etmesi durumunda istismar edilebilir. Bu sorun şu sürümleri etkilemektedir: My Cloud Home ve My Cloud Home Duo: 9.4.0-191 öncesi; ibi: 9.4.0-191 öncesi; My Cloud OS 5: 5.26.202 öncesi.
Nasıl düzeltilir
- westerndigital sandisk_ibi_firmware9.4.0-191 ya da sonraki bir sürüm
- westerndigital my_cloud_os_55.26.202 ya da sonraki bir sürüm
- westerndigital my_cloud_home_firmware9.4.0-191 ya da sonraki bir sürüm
- westerndigital my_cloud_home_duo_firmware9.4.0-191 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital sandisk_ibi_firmware | v < 9.4.0-191 | 9.4.0-191 |
| westerndigital my_cloud_os_5 | v < 5.26.202 | 5.26.202 |
| westerndigital my_cloud_home_firmware | v < 9.4.0-191 | 9.4.0-191 |
| westerndigital my_cloud_home_duo_firmware | v < 9.4.0-191 | 9.4.0-191 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.