CVE-2023-22819

Опубликовано: 05 фев. 2024

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

An uncontrolled resource consumption vulnerability issue that could arise by sending crafted requests to a service to consume a large amount of memory, eventually resulting in the service being stopped and restarted was discovered in Western Digital My Cloud Home, My Cloud Home Duo, SanDisk ibi and Western Digital My Cloud OS 5 devices. This issue requires the attacker to already have root privileges in order to exploit this vulnerability. This issue affects My Cloud Home and My Cloud Home Duo: before 9.5.1-104; ibi: before 9.5.1-104; My Cloud OS 5: before 5.27.161.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_pr4100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex4100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex2_ultra:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:westerndigital:my_cloud_mirror_g2_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_mirror_g2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_dl2100:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_dl4100:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex2100:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:westerndigital:my_cloud_glacier_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_glacier:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:westerndigital:wd_cloud_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:wd_cloud:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:westerndigital:my_cloud_home_firmware:*:*:*:*:*:*:*:*

Версия до 9.5.1-104 (исключая)

cpe:2.3:h:westerndigital:my_cloud_home:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:*:*:*:*:*:*:*:*

Версия до 9.5.1-104 (исключая)

cpe:2.3:h:westerndigital:my_cloud_home_duo:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:westerndigital:sandisk_ibi_firmware:*:*:*:*:*:*:*:*

Версия до 9.5.1-104 (исключая)

cpe:2.3:h:westerndigital:sandisk_ibi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00151

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-770

CWE-400

Связанные уязвимости

GHSA-4m5c-7v8f-8p2q

CVSS3: 4.9

github

около 2 лет назад

BDU:2024-01360

CVSS3: 4.9

fstec

около 2 лет назад

Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 36%

0.00151

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-770

CWE-400