Описание
Уязвимость компонента Dynamic DNS операционной системы сетевых хранилищ My Cloud OS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
Western Digital Corporation
Наименование ПО
My Cloud EX2 Ultra
My Cloud EX4100
My Cloud PR2100
My Cloud PR4100
My Cloud
My Cloud Mirror Gen 2
My Cloud EX2100
My Cloud DL2100
My Cloud DL4100
WD Cloud
Версия ПО
до 5.29.102 (My Cloud EX2 Ultra)
до 5.29.102 (My Cloud EX4100)
до 5.29.102 (My Cloud PR2100)
до 5.29.102 (My Cloud PR4100)
до 5.29.102 (My Cloud)
до 5.29.102 (My Cloud Mirror Gen 2)
до 5.29.102 (My Cloud EX2100)
до 5.29.102 (My Cloud DL2100)
до 5.29.102 (My Cloud DL4100)
до 5.29.102 (WD Cloud)
Тип ПО
Микропрограммный код
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование систем обнаружения и предотвращения вторжений для нейтрализации попыток эксплуатации уязвимости;
- использование средств межсетевого экранирования уровня веб-приложений для предотвращения попыток эксплуатации уязвимости;
- ограничение доступа к устройству из внешних сетей (Интернет).
Использование рекомендаций:
https://www.westerndigital.com/support/product-security/wdc-24005-western-digital-my-cloud-os-5-firmware-5-29-102
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 42%
0.00205
Низкий
8.1 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
nvd
больше 1 года назад
Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Western Digital My Cloud ddns-start on Linux allows Overflow Buffers.This issue affects My Cloud: before 5.29.102.
github
больше 1 года назад
Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Western Digital My Cloud ddns-start on Linux allows Overflow Buffers.This issue affects My Cloud: before 5.29.102.
EPSS
Процентиль: 42%
0.00205
Низкий
8.1 High
CVSS3
7.6 High
CVSS2