搜索

[9322] 2015-09-08_美国互联网应急响应中心CERT：希捷无线硬盘出现漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-09-08_美国互联网应急响应中心CERT：希捷无线硬盘出现漏洞 美 国 互 联 网 应 急 响 应 中 心 C E R T ： 希 捷 无 线 硬 盘 出 现 漏 洞 F r e e B u f   2 0 1 5 - 0 9 - 0 8 美 国 互 联 网 应 急 中 心 发 布 了 一 则 关 于 希 捷 无 线 硬 盘 的 使 用 警 告 ， 因 为 在 该 产 品 中 发 现 有 多 个 漏 洞 能 被 攻 击 者 利 用 来 下 载 磁 盘 中 所 有 的 文 件 。 美 国 互 联 网 应 急 中 心 发 布 了 一 则 关 于 希 捷 无 线 硬 盘 的 使 用 警 告 ， 因 为 在 该 产 品 中 发 现 有 多 个 漏 洞 能 被 攻 击 者 利 用 来 下 载 磁 盘 中 所 有 的 文 件 。   默 认 默 认 “ r o o t ” 登 录 登 录 美 国 互 联 网 应 急 中 心 指 出 ： 希 捷 无 线 硬 盘 提 供 一 个 未 公 开 的 T e l n e t 服 务 ， 只 要 使 用 默 认 的 用 户 名 和 默 认 密 码 ： “ r o o t ”   就 可 以 登 陆 。 而 且 这 还 影 响 到 设 备 ， 攻 击 者 可 以 利 用 漏 洞 通 过 希 捷 无 线 硬 盘 下 载 设 备 上 出 现 在 默 认 共 享 目 录 中 的 任 何 文 件 。 希 捷 无 线 硬 盘 漏 洞 列 表 ： C V E - 2 0 1 5 - 2 8 7 4 ， 使 用 默 认 的 用 户 名 和 默 认 密 码 ： “ r o o t ” 就 可 以 登 录 T e l n e t 。 C V E - 2 0 1 5 - 2 8 7 5 ， 在 默 认 配 置 下 ， 希 捷 无 线 硬 盘 驱 动 器 无 线 接 入 设 备 为 匿 名 攻 击 者 提 供 了 一 个 无 限 制 的 文 件 下 载 功 能 。 然 后 攻 击 者 就 可 以 直 接 从 系 统 上 下 载 硬 盘 中 的 文 件 。 C V E - 2 0 1 5 - 2 8 7 6 ， 在 默 认 配 置 下 ， 希 捷 无 线 硬 盘 驱 动 器 提 供 了 一 个 上 传 功 能 ， 攻 击 者 可 以 无 线 接 入 到 d e v i c e ’ s   / m e d i a / s d a 2   f i l e s y s t e m 。 该 f i l e s y s t e m 用 于 共 享 文 件 。 以 上 漏 洞 出 现 在 固 件 版 本 2 . 2 . 0 . 0 0 5 以 及 2 . 3 . 0 . 0 1 4 之 中 。 所 幸 的 是 ， 为 了 解 决 希 捷 无 线 硬 盘 的 安 全 问 题 ， 希 捷 重 新 发 布 了 3 . 4 . 1 . 1 0 5 固 件 版 本 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理