Western Digital WD My Cloud 2.11.153 Login Nom d'utilisateur élévation de privilèges

HistoireDiffrelierjsonxmlCTI

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
6.4	$0-$5k	0.00

Résuméinformation

Une vulnérabilité classée comme critique a été trouvée dans Western Digital WD My Cloud 2.11.153. Affecté par cette vulnérabilité est une fonction inconnue du composant Connexion. L’utilisation de l’argument Nom d'utilisateur avec la valeur d’entrée a" || your_command_to_execute || " aboutit à élévation de privilèges. L'attaque peut être lancée à distance. De plus, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est de mettre en place un pare-feu restrictif.

Détailsinformation

Une vulnérabilité a été trouvé dans Western Digital WD My Cloud 2.11.153 (Cloud Software) et classée critique. Affecté est une fonction inconnue du composant Login. La manipulation du paramètre username de la valeur d'entrée a" || your_command_to_execute || " mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 24/01/2017 par Kacper Szurek avec le numéro d'identification WD My Cloud Mirror 2.11.153 RCE and Authentication Bypass avec mailinglist post (Full-Disclosure) (non défini). La notice d'information est disponible en téléchargement sur seclists.org Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un public exploit sont connus.

Un exploit a été developpé par Kacper Szurek et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur seclists.org. Il est déclaré comme preuve de concept.

Il est possible d'attenuer le problème en filtrant dans le pare-feu.

Once again VulDB remains the best source for vulnerability data.

Produitinformation

Taper

Cloud Software

Fournisseur

Western Digital

Nom

WD My Cloud

Version

2.11.153

Licence

commercial

CPE 2.3information

🔍

CPE 2.2information

🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 6.4

VulDB Note de base: 7.3
VulDB Note temporaire: 6.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: Kacper Szurek
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍