国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2018-0003

1月5日，國家信息安全漏洞共享平臺（CNVD）收錄了6起Western Digital My Cloud NAS設備高危漏洞，包括：Western Digital My Cloud NAS設備信息泄露漏洞（CNVD-2018-00399）、Western Digital My Cloud NAS設備拒絕服務漏洞（CNVD-2018-00400）、Western Digital My Cloud NAS設備跨站請求偽造漏洞（CNVD-2018-00402）、Western Digital My Cloud NAS設備命令注入漏洞（CNVD-2018-00401）、Western Digital My Cloud NAS設備無限制文件上傳漏洞（CNVD-2018-00403）、Western Digital My Cloud NAS設備硬編碼后門漏洞（CNVD-2018-00404）。綜合利用上述漏洞，遠程攻擊者可發起拒絕服務器攻擊、遠程執行命令、獲取My Cloud設備控制權。目前漏洞的修復方案尚未公布。

一、漏洞情況分析

Western Digital My Cloud NAS是一款應用廣泛的網絡連接云存儲設備，可用于托管文件，并自動備份和同步該文件與各種云和基于Web的服務。此外，該設備不僅可讓用戶共享家庭網絡中的文件，而且私有云功能還允許用戶隨時隨地訪問該文件數據。

CNVD-2018-00399：攻擊者可通過向Web服務器發送一個簡單的請求來轉儲所有用戶的列表，包括詳細的用戶信息，而不需要任何身份驗證，如：GET /api/2.1/rest/users? HTTP/1.1

CNVD-2018-00400：該漏洞是由于未經身份驗證的用戶可為整個存儲設備及其所有用戶設置全局語言首選項所致，攻擊者可能會惡意利用該功能導致Web界面拒絕服務。

CNVD-2018-00402：該漏洞是由于WD My Cloud網頁界面中無有效地XSRF保護所致，攻擊者可利用任何惡意網站使受害者的網絡瀏覽器連接到網絡上的My Cloud設備，誘使目標用戶進行訪問，獲取My Cloud設備控制權。

CNVD-2018-00401：該注入漏洞可能與跨站點請求偽造XSRF漏洞相結合，導致攻擊者獲得受影響設備的完全控制權（root訪問權限）。

CNVD-2018-00403：該漏洞是由于開發人員錯誤地實現了gethostbyaddr()PHP函數所致，漏洞存在于“multi_uploadify.php”腳本中。攻擊者可使用參數Filedata[0]將任意惡意文件上傳到互聯網易受攻擊的存儲設備所在的運行服務器，以root身份獲得遠程shell。

CNVD-2018-00404:該漏洞是由于開發者將管理員用戶名“mydlinkBRionyg”和密碼“abc12345cba”，硬編碼到二進制文件，且無法更改所致。攻擊者可利用上述憑證登錄到WDMy Cloud設備，注入命令，導致root shell。

CNVD對上述漏洞的綜合評級為“高危”。

二、漏洞影響范圍

受影響的云端固件版本和型號如下：

MyCloud<=2.30.165

MyCloud Mirror <=2.30.165

受影響的設備型號：

MyCloud Gen 2

MyCloud PR2100

MyCloud PR4100

MyCloud EX2 Ultra

MyCloud EX2

MyCloud EX4

MyCloud EX2100

MyCloud EX4100

MyCloud DL2100

MyCloud DL4100

三、處置措施

目前，廠商暫無詳細的解決方案：?https://www.wdc.com/region-selector/splash-region.html

附：參考鏈接：

https://thehackernews.com/2018/01/western-digital-mycloud.html

POC：

https://dl.packetstormsecurity.net/1801-exploits/GTSA_wdmycloud_backdoor.rb.txt