BDU:2016-00062

Уязвимость микропрограммного обеспечения мобильных устройств хранения данных Wireless Plus Mobile Storage, GoFlex Satellite, LaCie FUEL, Wireless Mobile Storage, позволяющая нарушителю получить права администратора

Опубликовано: 2016-01-19

Описание

Уязвимость микропрограммного обеспечения мобильных устройств хранения данных Wireless Plus Mobile Storage, GoFlex Satellite, LaCie FUEL, Wireless Mobile Storage связана с использованием по умолчанию стандартного пароля суперпользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить права администратора через TELNET-подключение

Затрагиваемое ПО и версии

Wireless Plus Mobile Storage (до 3.4.1.105)GoFlex Satellite (до 3.4.1.105)LaCie FUEL (до 2.3.0.014 включительно)Wireless Mobile Storage (до 3.4.1.105)

Способ устранения

Обновление микропрограммного обеспечения, доступного владельцам устройств по адресу:
https://apps1.seagate.com/downloads/request.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.kb.cert.org/vuls/id/GWAN-A26L3F https://www.kb.cert.org/vuls/id/GWAN-9ZGTUH https://www.kb.cert.org/vuls/id/903500

Проверьте безопасность своего сайта и почты → Полная проверка домена