CVE-2022-22995

Опубликовано: 25 мар. 2022

Источник: nvd

CVSS3: 10

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The combination of primitives offered by SMB and AFP in their default configuration allows the arbitrary writing of files. By exploiting these combination of primitives, an attacker can execute arbitrary code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_pr2100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_pr4100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex4100:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex2_ultra:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:westerndigital:my_cloud_mirror_gen_2_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_mirror_gen_2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_dl2100:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_dl4100:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex2100:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:westerndigital:my_cloud_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:my_cloud:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:westerndigital:wd_cloud_firmware:*:*:*:*:*:*:*:*

Версия до 5.19.117 (исключая)

cpe:2.3:h:westerndigital:wd_cloud:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:westerndigital:my_cloud_home_firmware:*:*:*:*:*:*:*:*

Версия до 7.16-220 (исключая)

cpe:2.3:h:westerndigital:my_cloud_home:-:*:*:*:*:*:*:*

Конфигурация 12

Одно из

cpe:2.3:a:netatalk:netatalk:*:*:*:*:*:*:*:*

Версия до 3.1.18 (исключая)

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02735

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2022-22995

CVSS3: 9.8

ubuntu

больше 4 лет назад

CVE-2022-22995

CVSS3: 9.8

debian

больше 4 лет назад

The combination of primitives offered by SMB and AFP in their default ...

SUSE-SU-2023:4084-1

suse-cvrf

около 3 лет назад

Security update for netatalk

GHSA-wc8x-f5rv-3653

CVSS3: 9.8

github

больше 4 лет назад

ALT-PU-2023-6197

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-6197: package `netatalk` update to version 3.1.18-alt1

EPSS

Процентиль: 86%

0.02735

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-59