LaCie 5Big NAS sérülékenység


2015. június 2. 20:19

CH azonosító

CH-12296

Angol cím

LaCie 5Big NAS vulnerability

Felfedezés dátuma

2015.05.28.

Súlyosság

Magas

Érintett rendszerek

LaCie
LaCie 2Big Network 2

Érintett verziók

LaCie 5Big Network 2

Összefoglaló

A LaCie 5Big Network 2 típusú hálózati adattároló sérülékenysége vált ismertté.

Leírás

A sérülékenységet az okozza, hogy a Lacie alkalmazás nem ellenőrzi megfelelően az URL kezelőjének kéréseit, így lehetőség nyílik hozzáférni tetszőleges fájlokhoz a helyi fájlrendszerben. Ez azért különösen nagy probléma, mert az alkalmazás root jogokkal fut az eszközön.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.syndis.is

Legfrissebb sérülékenységek
CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége
CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége
CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége
CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége
CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
Tovább a sérülékenységekhez »