搜索

[1391] 2018-01-06_关于WesternDigitalMyCloudNAS设备存在高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-01-06_关于WesternDigitalMyCloudNAS设备存在高危漏洞的安全公告 关 于 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 设 备 存 在 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 0 6 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 0 3 1 月 5 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 6 起 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 设 备 高 危 漏 洞 ， 包 括 ： W e s t e r n   D i g i t a l   M y   C l o u d N A S 设 备 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 8 - 0 0 3 9 9 ） 、 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 设 备 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 8 - 0 0 4 0 0 ） 、 W e s t e r n   D i g i t a l   M y C l o u d   N A S 设 备 跨 站 请 求 伪 造 漏 洞 （ C N V D - 2 0 1 8 - 0 0 4 0 2 ） 、 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 设 备 命 令 注 入 漏 洞 （ C N V D - 2 0 1 8 - 0 0 4 0 1 ） 、 W e s t e r n D i g i t a l   M y   C l o u d   N A S 设 备 无 限 制 文 件 上 传 漏 洞 （ C N V D - 2 0 1 8 - 0 0 4 0 3 ） 、 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 设 备 硬 编 码 后 门 漏 洞 （ C N V D - 2 0 1 8 - 0 0 4 0 4 ） 。 综 合 利 用 上 述 漏 洞 ， 远 程 攻 击 者 可 发 起 拒 绝 服 务 器 攻 击 、 远 程 执 行 命 令 、 获 取 M y   C l o u d 设 备 控 制 权 。 目 前 漏 洞 的 修 复 方 案 尚 未 公 布 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 是 一 款 应 用 广 泛 的 网 络 连 接 云 存 储 设 备 ， 可 用 于 托 管 文 件 ， 并 自 动 备 份 和 同 步 该 文 件 与 各 种 云 和 基 于 W e b 的 服 务 。 此 外 ， 该 设 备 不 仅 可 让 用 户 共 享 家 庭 网 络 中 的 文 件 ， 而 且 私 有 云 功 能 还 允 许 用 户 随 时 随 地 访 问 该 文 件 数 据 。 C N V D - 2 0 1 8 - 0 0 3 9 9 ： 攻 击 者 可 通 过 向 W e b 服 务 器 发 送 一 个 简 单 的 请 求 来 转 储 所 有 用 户 的 列 表 ， 包 括 详 细 的 用 户 信 息 ， 而 不 需 要 任 何 身 份 验 证 ， 如 ： G E T   / a p i / 2 . 1 / r e s t / u s e r s ?   H T T P / 1 . 1 C N V D - 2 0 1 8 - 0 0 4 0 0 ： 该 漏 洞 是 由 于 未 经 身 份 验 证 的 用 户 可 为 整 个 存 储 设 备 及 其 所 有 用 户 设 置 全 局 语 言 首 选 项 所 致 ， 攻 击 者 可 能 会 恶 意 利 用 该 功 能 导 致 W e b 界 面 拒 绝 服 务 。 C N V D - 2 0 1 8 - 0 0 4 0 2 ： 该 漏 洞 是 由 于 W D   M y   C l o u d 网 页 界 面 中 无 有 效 地 X S R F 保 护 所 致 ， 攻 击 者 可 利 用 任 何 恶 意 网 站 使 受 害 者 的 网 络 浏 览 器 连 接 到 网 络 上 的 M y   C l o u d 设 备 ， 诱 使 目 标 用 户 进 行 访 问 ， 获 取 M y   C l o u d 设 备 控 制 权 。 C N V D - 2 0 1 8 - 0 0 4 0 1 ： 该 注 入 漏 洞 可 能 与 跨 站 点 请 求 伪 造 X S R F 漏 洞 相 结 合 ， 导 致 攻 击 者 获 得 受 影 响 设 备 的 完 全 控 制 权 （ r o o t 访 问 权 限 ） 。 C N V D - 2 0 1 8 - 0 0 4 0 3 ： 该 漏 洞 是 由 于 开 发 人 员 错 误 地 实 现 了 g e t h o s t b y a d d r ( ) P H P 函 数 所 致 ， 漏 洞 存 在 于 “ m u l t i _ u p l o a d i f y . p h p ” 脚 本 中 。 攻 击 者 可 使 用 参 数 F i l e d a t a [ 0 ] 将 任 意 恶 意 文 件 上 传 到 互 联 网 易 受 攻 击 的 存 储 设 备 所 在 的 运 行 服 务 器 ， 以 r o o t 身 份 获 得 远 程 s h e l l 。 C N V D - 2 0 1 8 - 0 0 4 0 4 : 该 漏 洞 是 由 于 开 发 者 将 管 理 员 用 户 名 “ m y d l i n k B R i o n y g ” 和 密 码 “ a b c 1 2 3 4 5 c b a ” ， 硬 编 码 到 二 进 制 文 件 ， 且 无 法 更 改 所 致 。 攻 击 者 可 利 用 上 述 凭 证 登 录 到 W D M y   C l o u d 设 备 ， 注 入 命 令 ， 导 致 r o o t   s h e l l 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 受 影 响 的 云 端 固 件 版 本 和 型 号 如 下 ： M y C l o u d < = 2 . 3 0 . 1 6 5 M y C l o u d   M i r r o r   < = 2 . 3 0 . 1 6 5 受 影 响 的 设 备 型 号 ： M y C l o u d   G e n   2 M y C l o u d   P R 2 1 0 0 M y C l o u d   P R 4 1 0 0 M y C l o u d   E X 2   U l t r a M y C l o u d   E X 2
M y C l o u d   E X 4 M y C l o u d   E X 2 1 0 0 M y C l o u d   E X 4 1 0 0 M y C l o u d   D L 2 1 0 0 M y C l o u d   D L 4 1 0 0 三 、 处 置 措 施 三 、 处 置 措 施 目 前 ， 厂 商 暂 无 详 细 的 解 决 方 案 ：   h t t p s : / / w w w . w d c . c o m / r e g i o n - s e l e c t o r / s p l a s h - r e g i o n . h t m l 附 ： 参 考 链 接 ： h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 1 8 / 0 1 / w e s t e r n - d i g i t a l - m y c l o u d . h t m l P O C ： h t t p s : / / d l . p a c k e t s t o r m s e c u r i t y . n e t / 1 8 0 1 - e x p l o i t s / G T S A _ w d m y c l o u d _ b a c k d o o r . r b . t x t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理