Подделка запросов на стороне сервера в My Cloud PR2100
Уязвимое программное обеспечение
- My Cloud PR2100: до 5.27.161
- My Cloud PR4100: до 5.27.161
- My Cloud EX4100: до 5.27.161
- My Cloud EX2 Ultra: до 5.27.161
- My Cloud Mirror G2: до 5.27.161
- My Cloud DL2100: до 5.27.161
- My Cloud DL4100: до 5.27.161
- My Cloud EX2100: до 5.27.161
- My Cloud (Glacier): до 5.27.161
- WD Cloud: до 5.27.161
- My Cloud Home: до 9.5.1-104
- My Cloud Home Duo: до 9.5.1-104
- SanDisk ibi: до 9.5.1-104
Последствия эксплуатации
CSRF: Подделка запросов на стороне сервера
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 8.3
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L/E:U/RL:O/RC:C
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Нет
Метод эксплуатации
Отправка специально созданных HTTP-запросов.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 918
Описание:Подделка запроса со стороны сервера
Ссылки
- http://www.westerndigital.com/support/product-security/wdc-24001-western-digital-my-cloud-os-5-my-cloud-home-duo-and-sandisk-ibi-firmware-update
- http://www.zerodayinitiative.com/advisories/ZDI-24-087/
