BDU:2016-00961

Опубликовано: 31 дек. 2015

Источник: fstec

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения мобильных устройств хранения данных Wireless Plus Mobile Storage, Wireless Mobile Storage, LaCie FUEL, GoFlex Satellite связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код за счёт загрузки файла в /media/sda2 во время Wi-Fi-сессии

Вендор

Seagate Technology LLC

Наименование ПО

Wireless Plus Mobile Storage

GoFlex Satellite

LaCie FUEL

Wireless Mobile Storage

Версия ПО

до 3.4.1.105 (Wireless Plus Mobile Storage)

до 3.4.1.105 (GoFlex Satellite)

до 2.3.0.014 включительно (LaCie FUEL)

до 3.4.1.105 (Wireless Mobile Storage)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Возможные меры по устранению уязвимости

Установка обновления встроенного программного обеспечения до версии 3.4.1.105 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%

0.01702

Низкий

8.3 High

CVSS2

Связанные уязвимости

CVE-2015-2876

CVSS3: 8.8

nvd

около 10 лет назад

Unrestricted file upload vulnerability on Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, and LaCie FUEL devices with firmware before 3.4.1.105 allows remote attackers to execute arbitrary code by uploading a file to /media/sda2 during a Wi-Fi session.

GHSA-4427-hxx6-cmx7