Ένας ειδικός ασφαλείας της Securify μίλησε για το πρόβλημα CVE-2018-17153 στον ψηφιακό NAS της Western Digital, το οποίο οι προγραμματιστές δεν κατάφεραν να διορθώσουν από τον Απρίλιο του 2017. Η ευπάθεια σας επιτρέπει να παρακάμψετε τον έλεγχο ταυτότητας και να πάρετε τον έλεγχο του My Cloud ως διαχειριστής της συσκευής.
Ο ειδικός γράφει ότι δοκίμασε το σφάλμα στο Western Digital My Cloud (μοντέλο WDBCTL0020HWT, firmware 2.30.172), αλλά τονίζει ότι η ευπάθεια δεν περιορίζεται σε αυτό το μοντέλο, καθώς όλα τα προϊόντα My Cloud χρησιμοποιούν στην πραγματικότητα τον ίδιο ευάλωτο κώδικα.
Το πρόβλημα ανακαλύφθηκε κατά την αντίστροφη μηχανική των δυαδικών αρχείων CGI. επιτρέπει σε έναν εισβολέα να παρακάμψει τον μηχανισμό ελέγχου ταυτότητας και να δημιουργήσει μια συνεδρία διαχειριστή συνδεδεμένη με τη διεύθυνση IP του. Οι ερευνητές της Securify συνόδευσαν την αναφορά τους με ένα exploit επικύρωσης της έννοιας που καταλαμβάνει μόνο few γραμμές. Σημειώνεται επίσης ότι την ίδια ευπάθεια ανακάλυψαν και οι ειδικοί της Exploitee.rs, οι οποίοι δημοσίευσαν επίσης το exploit τους ελεύθερα.
Ωστόσο, το κύριο πρόβλημα δεν έγκειται στην ίδια την ευπάθεια, αλλά στο γεγονός ότι οι ερευνητές ανέφεραν ένα σφάλμα στους εκπροσώπους της Western Digital τον Απρίλιο του 2017, χωρίς ωστόσο να λάβουν καμία απάντηση από την εταιρεία.
Προς το παρόν, δεν υπάρχει ακόμη διορθωτικό για το CVE-2018-17153, αν και μετά την ανακοίνωση των προβλημάτων στα μέσα ενημέρωσης, οι εκπρόσωποι της Western Digital διαβεβαίωσαν ότι εργάζονταν ήδη σε ένα διορθωτικό και ότι θα το κυκλοφορούσαν τις επόμενες εβδομάδες.
Ενημέρωση :
Οι προγραμματιστές της WD κυκλοφόρησαν ένα διορθωτικό για ένα επικίνδυνο πρόβλημα.
Γεια σας, απλώς για ενημέρωσή σας, η πρόσφατα αναφερθείσα ευπάθεια στο firmware του My Cloud έχει αντιμετωπιστεί με ένα hotfix που μπορεί να εγκαταστήσει ο χρήστης, το οποίο βρίσκεται εδώ: https://t.co/uplC38HOdt Αυτό θα συμπεριληφθεί σε μια ενημέρωση over-the-air ως μέρος του κανονικού προγράμματος αναβάθμισης για αυτά τα προϊόντα
— Western Digital (@westerndigital) 21 Σεπτεμβρίου 2018
