CVE-2023-22817
Açıklama
Yerel ağdaki kötü niyetli bir sunucunun, geri döngü bağdaştırıcısını (loopback adapter) işaret etmek için başka bir DNS adresi kullanarak URL'sini değiştirmesine izin verebilecek bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Bu durum, söz konusu URL'nin yerel sunucudaki diğer zafiyetleri istismar etmesine olanak tanıyabilir. Bu sorun, geri döngüye referans veren DNS adreslerinin düzeltilmesiyle giderilmiştir. Bu sorun; 5.27.161 öncesindeki My Cloud OS 5 cihazlarını, My Cloud Home, My Cloud Home Duo ve 9.5.1-104 öncesindeki SanDisk ibi cihazlarını etkilemektedir.
Nasıl düzeltilir
- westerndigital sandisk_ibi_firmware9.5.1-104 ya da sonraki bir sürüm
- westerndigital my_cloud_pr2100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_g2_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_glacier_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital wd_cloud_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_home_firmware9.5.1-104 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital sandisk_ibi_firmware | v < 9.5.1-104 | 9.5.1-104 |
| westerndigital my_cloud_pr2100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_pr4100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_ex4100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_dl2100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_dl4100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_ex2100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_glacier_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital wd_cloud_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_home_firmware | v < 9.5.1-104 | 9.5.1-104 |
| westerndigital my_cloud_home_duo_firmware | v < 9.5.1-104 | 9.5.1-104 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.