ГлавнаяБаза уязвимостей БДУ → BDU:2016-00277
10критическая

BDU:2016-00277

Уязвимость средства резервирования данных WD Arkeia, позволяющая нарушителю обойти процедуру аутентификации или выполнить произвольные команды
Опубликовано: 2016-02-08
Описание

Уязвимость демона arkeiad средства резервирования данных WD Arkeia связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации или выполнить произвольные команды путем отправки серий специально сформированных запросов, связанных с операцией ARKFS_EXEC_CMD

Затрагиваемое ПО и версии
WD Arkeia (до 11.0.12)
Способ устранения

Обновление программного обеспечения до версии 11.0.12 или более новой

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.exploit-db.com/exploits/37600/https://packetstormsecurity.com/files/132660/Western-Digital-Arkeia-11.0.13-Remote-Code-Execution.htmlhttp://www.rapid7.com/db/modules/exploit/multi/misc/arkeia_agent_exec
Проверьте безопасность своего сайта и почты → Полная проверка домена