מומחה אבטחה מ-Securify דיבר על הבעיה CVE-2018-17153 ב-NAS הדיגיטלי של Western Digital, שהמפתחים לא הצליחו לפתור מאז אפריל 2017. הפגיעות מאפשרת לכם לעקוף את האימות ולהשתלט על My Cloud בתור מנהל המכשיר.
המומחה כותב שהוא בדק את הבאג על Western Digital My Cloud (דגם WDBCTL0020HWT, קושחה 2.30.172), אך מדגיש שהפגיעות אינה מוגבלת לדגם זה, שכן כל מוצרי My Cloud משתמשים למעשה באותו קוד פגיע.
הבעיה התגלתה במהלך הנדסה לאחור של קובצי ה-CGI הבינאריים. היא מאפשרת לתוקף לעקוף את מנגנון האימות וליצור סשן מנהל המקושר לכתובת ה-IP שלו. החוקרים של Securify צירפו לדוח שלהם הוכחת היתכנות (exploit) שאורכה רק כמה שורות. צוין גם כי אותה פגיעות התגלתה על ידי המומחים של Exploitee.rs, שפרסמו גם הם את ה-exploit שלהם בחינם.
עם זאת, הבעיה המרכזית אינה הפגיעות עצמה, אלא העובדה שחוקרים דיווחו על הבאג לנציגי Western Digital באפריל 2017, אך לא קיבלו כל תגובה מהחברה.
לעת עתה, עדיין אין תיקון ל-CVE-2018-17153, אם כי לאחר שהבעיות פורסמו בתקשורת, נציגי Western Digital הבטיחו שהם כבר עובדים על תיקון ושיפרסמו אותו בשבועות הקרובים.
עדכון:
מפתחי WD פרסמו תיקון לבעיה מסוכנת.
היי, רק להודיע, הפגיעות שדווחה לאחרונה בקושחה של My Cloud טופלה באמצעות תיקון מהיר (hotfix) שניתן להתקין על ידי המשתמש, ונמצא כאן: https://t.co/uplC38HOdt התיקון ייכלל בעדכון אוויר (over-the-air) כחלק מלוח הזמנים הרגיל של השדרוגים עבור מוצרים אלה
— Western Digital (@westerndigital) 21 בספטמבר 2018
