CVE-2015-2874
KrytyczneStreszczenie
Urządzenia Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 mają domyślne hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do utraty danych lub nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację firmware do wersji 3.4.1.105 lub nowszej oraz zmianę domyślnego hasła dla konta root na silniejsze.
Inne podatności w Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, LaCie FUEL
Zobacz wszystkie- CVE-2015-2876Wysokie
Podatność na nieograniczone przesyłanie plików w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku do /media/sda2 podczas sesji Wi-Fi.
- CVE-2015-2875Wysokie
Podatność na przejście ścieżki absolutnej w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w żądaniu pobrania podczas sesji Wi-Fi.
Oryginalny opis (angielski, źródło NVD)
Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, and LaCie FUEL devices with firmware before 3.4.1.105 have a default password of root for the root account, which allows remote attackers to obtain administrative access via a TELNET session.