Western Digital พบช่องโหว่รหัสผ่านคลาวด์ของฉัน

อุปกรณ์ Western Digital My Cloud ถูกพบว่าได้รับผลกระทบจากช่องโหว่การตรวจสอบสิทธิ์ แฮกเกอร์สามารถเข้าถึงดิสก์ได้อย่างเต็มที่จากเว็บพอร์ทัลโดยไม่ต้องใช้รหัสผ่านจึงสามารถควบคุมอุปกรณ์ My Cloud ได้อย่างเต็มที่

Western Digital My Cloud ที่มีปัญหาด้านความปลอดภัย

ช่องโหว่นี้ผ่านการตรวจสอบกับ Western Digital My Cloud WDBCTL0020HWT รุ่นที่ รัน เฟิร์มแวร์เวอร์ชั่น 2.30.172 เรียบร้อย แล้ว ปัญหานี้ไม่ได้ จำกัด อยู่เพียงรุ่นเดียวเนื่องจากผลิตภัณฑ์ชุด My Cloud ส่วนใหญ่ใช้รหัสเดียวกันและทำให้เกิดปัญหาด้านความปลอดภัยเหมือนกัน

Western Digital My Cloud เป็นอุปกรณ์เก็บข้อมูลราคาประหยัดติดเครือข่าย เมื่อเร็ว ๆ นี้พบว่าผู้ใช้ที่มีความรู้สามารถเข้าสู่ระบบผ่านทางเว็บได้อย่างง่ายดายและสร้างเซสชันการบริหารที่เชื่อมโยงกับที่อยู่ IP โดยการใช้ประโยชน์จากปัญหานี้ผู้โจมตีที่ไม่ได้รับการรับรองความถูกต้องสามารถดำเนินการคำสั่งที่ปกติต้องใช้สิทธิ์ผู้ดูแลระบบและได้รับการควบคุมเต็มรูปแบบของอุปกรณ์ คลาวด์ของฉัน พบปัญหาในขณะที่ย้อนกลับ CGI ไบนารีเพื่อค้นหาปัญหาด้านความปลอดภัย

รายละเอียด

ทุกครั้งที่ผู้ดูแลระบบรับรองความถูกต้องจะมีการสร้างเซสชันฝั่งเซิร์ฟเวอร์ที่เชื่อมโยงกับที่อยู่ IP ของผู้ใช้ เมื่อสร้างเซสชันแล้วจะสามารถเรียกใช้โมดูล CGI ที่ได้รับการรับรองความถูกต้องโดยการส่งชื่อผู้ใช้ = ผู้ดูแลระบบคุกกี้ในคำขอ HTTP CGI ที่เรียกใช้จะตรวจสอบว่ามีเซสชันที่ถูกต้องและเชื่อมโยงกับที่อยู่ IP ของผู้ใช้หรือไม่

พบว่าผู้โจมตีที่ไม่ได้ตรวจสอบสิทธิ์อาจสร้างเซสชันที่ถูกต้องโดยไม่ต้องเข้าสู่ระบบ โมดูล CGI network_mgr.cgi ประกอบด้วยคำสั่งที่เรียกว่า cgi_get_ipv6 ที่เริ่มเซสชันการจัดการที่ถูกผูกไว้กับที่อยู่ IP ของผู้ใช้ที่ร้องขอเมื่อเรียกใช้ด้วยการตั้งค่าสถานะพารามิเตอร์เท่ากับ 1 การร้องขอคำสั่งที่ตามมาตามปกติจะต้องการ สิทธิ์ผู้ดูแลระบบจะได้รับอนุญาตหากผู้โจมตีตั้งชื่อผู้ใช้ = ผู้ดูแลระบบคุกกี้ซึ่งจะเป็นส่วนหนึ่งของเค้กสำหรับแฮ็กเกอร์ใด ๆ

ในขณะนี้ปัญหายังไม่ได้รับการแก้ไขรอการอัพเดทเฟิร์มแวร์จาก Western Digital

แบบอักษร Guru3D