Zařízení Western Digital My Cloud jsou už více než rok zranitelná vůči obejití autentizace

[“”Bezpečnostní expert ze společnosti Securify promluvil o problému CVE-2018-17153 v digitálním úložišti NAS od Western Digital, který vývojáři nedokázali vyřešit od dubna 2017. Tato zranitelnost umožňuje obejít autentizaci a převzít kontrolu nad zařízením My Cloud jako správce zařízení.\r\n\r\n“]

Výzkumník uvádí, že chybu testoval na zařízení Western Digital My Cloud (model WDBCTL0020HWT, firmware 2.30.172), ale zdůrazňuje, že zranitelnost se netýká pouze tohoto modelu, protože všechny produkty My Cloud ve skutečnosti používají stejný zranitelný kód.

Problém byl objeven při zpětném inženýrství binárních souborů CGI. umožňuje útočníkovi obejít mechanismus ověřování a vytvořit relaci administrátora svázanou s jeho IP adresou. Výzkumníci ze společnosti Securify k svému hlášení přiložili proof-of-concept exploit, který má jen několik řádků. Uvádí se také, že stejnou zranitelnost objevili experti z Exploitee.rs, kteří svůj exploit rovněž zveřejnili volně dostupný.

Hlavní problém ale nespočívá v samotné zranitelnosti, nýbrž v tom, že výzkumníci nahlásili chybu zástupcům společnosti Western Digital v dubnu 2017, avšak od společnosti neobdrželi žádnou odpověď.

Oprava pro CVE-2018-17153 zatím stále chybí, ačkoli zástupci společnosti Western Digital poté, co byly problémy zveřejněny v médiích, ujistili, že na opravě již pracují a že ji vydají během několika příštích týdnů.

Aktualizace:

Vývojáři společnosti WD vydali opravu nebezpečného problému.

Dobrý den, jen upozorňujeme, že nedávno nahlášená zranitelnost ve firmwaru My Cloud byla vyřešena hotfixem, který může uživatel nainstalovat sám: https://t.co/uplC38HOdt Bude zahrnut do aktualizace OTA v rámci běžného plánu aktualizací pro tyto produkty.

— Western Digital (@westerndigital) 21. září 2018