CVE-2023-22819
Açıklama
Western Digital My Cloud Home, My Cloud Home Duo, SanDisk ibi ve Western Digital My Cloud OS 5 cihazlarında, bir servise büyük miktarda bellek tüketmesi için özel olarak hazırlanmış istekler gönderilerek servisin durmasına ve yeniden başlatılmasına neden olabilen kontrolsüz kaynak tüketimi zafiyeti tespit edilmiştir. Bu zafiyetin istismar edilebilmesi için saldırganın halihazırda root yetkilerine sahip olması gerekmektedir. Bu sorun şu sürümleri etkilemektedir: My Cloud Home ve My Cloud Home Duo: 9.5.1-104 öncesi; ibi: 9.5.1-104 öncesi; My Cloud OS 5: 5.27.161 öncesi.
Nasıl düzeltilir
- westerndigital sandisk_ibi_firmware9.5.1-104 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_g2_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_glacier_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital wd_cloud_firmware5.27.161 ya da sonraki bir sürüm
- westerndigital my_cloud_home_firmware9.5.1-104 ya da sonraki bir sürüm
- westerndigital my_cloud_home_duo_firmware9.5.1-104 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital sandisk_ibi_firmware | v < 9.5.1-104 | 9.5.1-104 |
| westerndigital my_cloud_pr4100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_ex4100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_dl2100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_dl4100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_ex2100_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_glacier_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital wd_cloud_firmware | v < 5.27.161 | 5.27.161 |
| westerndigital my_cloud_home_firmware | v < 9.5.1-104 | 9.5.1-104 |
| westerndigital my_cloud_home_duo_firmware | v < 9.5.1-104 | 9.5.1-104 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.