PT-2022-15774 · Western Digital+1 · Western Digital My Cloud Home+1
CVE-2022-23006
·
Publicado
2022-09-27
·
Atualizado
2022-10-03
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Western Digital My Cloud Home (versões afetadas não especificadas)
Western Digital My Cloud Home Duo (versões afetadas não especificadas)
SanDisk ibi (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade de estouro de buffer baseada em pilha que poderia permitir que um invasor com acesso local ao sistema lesse informações do arquivo /etc/version. Essa vulnerabilidade só pode ser explorada em combinação com outro problema. Se um invasor conseguir realizar um ataque de execução remota de código, ele poderá acessar o arquivo vulnerável devido a funções inseguras no código. É necessária a interação do usuário para a exploração. A exploração dessa vulnerabilidade pode resultar em exposição de informações, modificação de arquivos, erros de acesso à memória ou falhas no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sandisk Ibi
Western Digital My Cloud Home