CVE-2015-2876
WysokieStreszczenie
Podatność na nieograniczone przesyłanie plików w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku do /media/sda2 podczas sesji Wi-Fi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i dostępu do danych użytkowników.
Rekomendacja
Zaleca się aktualizację firmware do wersji 3.4.1.105 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, LaCie FUEL
Zobacz wszystkie- CVE-2015-2875Wysokie
Podatność na przejście ścieżki absolutnej w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w żądaniu pobrania podczas sesji Wi-Fi.
- CVE-2015-2874Krytyczne
Urządzenia Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 mają domyślne hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability on Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, and LaCie FUEL devices with firmware before 3.4.1.105 allows remote attackers to execute arbitrary code by uploading a file to /media/sda2 during a Wi-Fi session.