Otkrivena je ranjivost zapadnih digitalnih mojih oblaka
Sadržaj:
Otkriveno je da uređaji Western Digital My Cloud utječu na ranjivost autentifikacije. Haker bi mogao dobiti potpuni administrativni pristup disku putem web portala bez upotrebe lozinke i na taj način dobiti potpunu kontrolu nad uređajem My Cloud.
Western Digital My Cloud s pitanjima sigurnosti
Ova je ranjivost uspješno provjerena na modelu WDBCTL0020HWT Western Digital My Cloud koji radi s firmwareom verzije 2.30.172. Ovaj problem nije ograničen na jedan model, jer većina proizvoda My Cloud serije dijeli isti kod, a samim tim i isti sigurnosni problem.
Western Digital My Cloud je jeftin uređaj za pohranu priključen na mrežu. Nedavno je otkriveno da se korisnik s nekim znanjem može lako prijaviti putem weba i stvoriti sesiju administracije koja je povezana s IP adresom. Iskorištavajući ovaj problem, neovlašteni napadač može izvršavati naredbe koje obično zahtijevaju privilegiju administratora i steći potpunu kontrolu nad uređajem My Cloud. Problem je otkriven dok su obrnuti inženjerski CGI binari tražili sigurnosne probleme.
Pojedinosti
Svaki put kada se administrator potvrdi, stvara se sesija na strani poslužitelja koja je vezana za IP adresu korisnika. Jednom kada sesija kreira, moguće je nazvati autentificirane CGI module slanjem kolačića username = admin u HTTP zahtjevu. Pozvani CGI provjerit će postoji li valjana sesija i je li povezan s korisničkom IP adresom.
Otkriveno je da neovlašteni napadač može stvoriti valjanu sesiju bez da se mora prijavljivati. CGI modul network_mgr.cgi sadrži naredbu zvanu cgi_get_ipv6 koja započinje sesiju administracije koja je vezana za IP adresu korisnika koji zahtijeva zahtjev kada se poziva sa zastavicom parametra jednakom 1. Kasnije pozivanje naredbi koje bi obično bile potrebne Sada su ovlaštenja administratora ovlaštena ako napadač postavi cookie korisničko ime = admin, što bi bilo komad torte za bilo koji haker.
Trenutačno problem nije riješen u iščekivanju ažuriranja firmvera od Western Digital-a.
Guru3D fontKritična ranjivost otkrivena za obavještajne službe
Kritična ranjivost otkrivena u Intelu. Otkrivaju ključnu ranjivost za Intel u njegovim udaljenim uslugama. Saznaj više sada.
Otkrivena je ranjivost na stranici za prijavu ubuntu
Otkrivena je ranjivost na Ubuntu stranici za prijavu. Otkrijte novu ranjivost otkrivenu u Ubuntu. Više informacija možete pronaći ovdje.
Ozbiljan nedostatak sigurnosti otkriven u WD-ovim pogonima mojih oblaka
Ispada da ovaj sigurnosni propust na uređajima s My Cloud NAS omogućuje svima da se prijave na uređaj s korisničkim imenom mydlinkBRionyg i lozinkom abc12345cba.
