CVE kaydından dış maruziyete
It was discovered that the Western Digital My Cloud device before 2.30.196 is affected by an authentication bypass vulnerability. An unauthenticated attacker can exploit this vulnerability to authenticate as an admin user without needing to provide a password, thereby gaining full control of the device. (Whenever an admin logs into My Cloud, a server-side session is created that is bound to the user's IP address. After the session is created, it is possible to call authenticated CGI modules by sending the cookie username=admin in the HTTP request. The invoked CGI will check if a valid session is present and bound to the user's IP address.) It was found that it is possible for an unauthenticated attacker to create a valid session without a login. The network_mgr.cgi CGI module contains a command called "cgi_get_ipv6" that starts an admin session -- tied to the IP address of the user ma...
My Cloud Wdbctl0020hwt Firmware vulnerability, soyut bir CVE kaydı gibi değil; etkilenen vendor ve ürünün canlı, internete açık varlıklarla eşleşip eşleşmediği üzerinden önceliklendirilmelidir. ThreatPort, sınırlı bütçeye sahip IT liderleri ve CISO ekiplerinin sorduğu ilk soruya odaklanır: dışarıdan bugün ne görünüyor, ne kadar ciddi ve önce ne düzeltilmeli?
Bilinen istismar kaydı
- Fidye yazılımı kampanyasında kullanım
- Kayıtlı değil
- EPSS istismar olasılığı
- 86.59% (100p)
- CVSS temel puanı
- 9.8 (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- Yayınlanma
- 2018-09-18
- Zafiyet tipi
- CWE-287
Kaynak: CISA Known Exploited Vulnerabilities kataloğu ve FIRST.org EPSS.
ThreatPort neleri kontrol eder
Çıktı bilinçli olarak pratiktir: sahiplik ipuçları, risk bağlamı, düzeltme önerileri ve teknik ekiplerle ya da yönetimle paylaşılabilecek tekrarlanabilir kanıtlar üretir. Bu, sihirli bir uyumluluk otomasyonu ya da insan güvenlik kararının yerine geçen bir araç olarak konumlanmaz.
Bu rotada ThreatPort arama niyetini genel bir landing page yerine belirli bir operasyon bağlamı olarak ele alır. Seçilen kategori, hedef kitle, teknoloji, sektör ve bölge sinyalleri tek sayfada birleşir; böylece ziyaretçi taramanın kendi ortamı için anlamlı olup olmadığını hızlıca anlayabilir.
Bu rotaya özel kanıt profili
CVE-2018-17153 affects Western Digital My Cloud Wdbctl0020hwt Firmware, a CWE-287 weakness. Disclosed 2018-09-18. This page exists to answer one question: is anything you own externally reachable and running it.
Bu sayfanın önemsemesi gereken varlıklar
Öncelik verilmesi gereken sinyaller
Bu bağlamda önce neyi incelemeli?
Western Digital My Cloud Wdbctl0020hwt Firmware çalıştıran ekipler için ilk adım, genel bir zafiyet listesi çıkarmak değil; internete açık ve iş akışını etkileyebilecek varlıkları doğrulamaktır.
Aksiyon kontrol listesi
- My Cloud Wdbctl0020hwt Firmware ürününün herhangi bir public domain, subdomain, API veya admin yüzeyinde bulunup bulunmadığını doğrulayın.
- CRITICAL seviyesini yalnızca etkilenen servis erişilebilir veya iş açısından kritikse acil öncelik yapın.
- Etkilenen servisi patch edin, kapatın, izole edin veya önüne telafi edici kontrol koyun.
- Düzeltmeden sonra yeniden tarama yaparak teknik ekiplere veya yönetime önce-sonra kanıtı gösterin.
Bağlama göre sonraki düzeltmeler
- Açık varlıkların sahipliğini doğrula
- Gereksiz public servisleri kapat
- DNS kayıtlarını temizle
- Erişim kurallarını daralt
- Yüksek güvenli bulguları yeniden tara
Bu bağlamdaki yararlı kanıtlar genellikle ISO 27001, SOC 2, vendor security reviews ile ilişkilidir. ThreatPort dili dikkatli tutar: bu operasyonel güvenlik kanıtıdır; hukuki sertifika ya da her denetçinin raporu incelemeden kabul edeceğine dair garanti değildir.