S_N_T

Um problema de consumo descontrolado de recursos pode ocorrer ao enviar solicitações maliciosas a um serviço, consumindo uma grande quantidade de memória e, eventualmente, resultando na interrupção e reinicialização do serviço. Para explorar essa vulnerabilidade, o invasor precisa já possuir privilégios de root. O problema pode permitir que invasores remotos criem uma condição de negação de serviço.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Ela poderia permitir que um servidor malicioso na rede local modificasse sua URL usando outro endereço DNS para redirecionar para o adaptador de loopback, potencialmente explorando outras vulnerabilidades no servidor local. Essa vulnerabilidade está associada à validação insuficiente de solicitações recebidas.

An uncontrolled resource consumption issue could arise by sending crafted requests to a service, consuming a large amount of memory and eventually resulting in the service being stopped and restarted. This issue requires the attacker to already have root privileges in order to exploit it.

An issue was discovered in Western Digital My Cloud OS 5 devices, allowing an attacker to execute code in the context of the root user on a vulnerable CGI file due to improper neutralization of special elements used in a command. This issue could lead to remote code execution.

A Server-Side Request Forgery (SSRF) issue was identified, which could allow a rogue server on the local network to modify its URL to point back to the loopback adapter. This could potentially exploit other vulnerabilities on the local server.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no com.inductiveautomation.metro.impl, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na desserialização de dados não confiáveis. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do SYSTEM.

Esta vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha está presente no pacote com.inductiveautomation.ignition.gateway.web.pages devido à falta de autenticação adequada antes do acesso às funcionalidades. Um invasor pode aproveitar isso para contornar a autenticação no sistema.

Esta vulnerabilidade permite que invasores locais executem código arbitrário nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de redirecionamentos. Um invasor pode forçar um redirecionamento para um site que hospeda conteúdo malicioso. Isso pode ser aproveitado em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do usuário atual.

Foi detectada uma vulnerabilidade limitada do tipo Server-Side Request Forgery (SSRF), que permite que um invasor se faça passar por um servidor, contorne os controles de acesso e acesse qualquer página no servidor. A vulnerabilidade foi corrigida com a criação de uma lista de permissões para parâmetros válidos.

Foi descoberta uma falha que permite contornar a autenticação de forma limitada, permitindo que um invasor execute código remotamente e eleve privilégios nos dispositivos My Cloud. A falha foi corrigida alterando-se a lógica de validação do token de acesso e reescrevendo-se a lógica das regras nos scripts PHP.

Foi identificada uma falha que poderia permitir que um usuário não autenticado executasse comandos com privilégios no dispositivo por meio de um cookie, contornando efetivamente a autenticação de administrador do NAS. Essa falha poderia ser explorada por um administrador autenticado que utilizasse um ponto de extremidade de upload para enviar scripts PHP executáveis.