Vulnerabilidade afeta dispositivos My Cloud OS 5!

Uma vulnerabilidade crítica de segurança afetou dispositivos NAS My Cloud OS 5 da Western Digital. A exploração da falha permite que um invasor não autenticado obtenha acesso root aos dispositivos de destino, podendo abrir ainda mais o caminho para a execução remota de código.

Vulnerabilidade em dispositivos My Cloud OS 5

De acordo com um comunicado recente da Western Digital, uma séria vulnerabilidade de segurança afeta os dispositivos NAS My Cloud OS 5. Conforme revelado, os dispositivos são afetados por uma vulnerabilidade de leitura/gravação fora dos limites do heap do Samba (uma reimplementação de software de protocolo de rede SMB gratuito que se integra a servidores Microsoft Windows) que permite a execução remota de código.

Essa vulnerabilidade geralmente afeta as versões do Samba usando o módulo VFS vfs_fruit, que inclui todas as versões anteriores à 4.13.17. O software também pode ser executado em Linux, Solaris e outros sistemas baseados em Unix, juntamente com o servidor e o cliente macOS. Essa vulnerabilidade crítica do Samba (CVE-2021-44142; CVSS 9.9) chamou a atenção no início deste ano.

Quando divulgou os detalhes dessa vulnerabilidade, o Samba afirmou no comunicado que a “falha falha específica existe na análise dos metadados do EA ao abrir arquivos em smbd… O problema em vfs_fruit existe na configuração padrão do módulo Fruit VFS usando fruit:metadata=netatalk ou fruit:resource=file”.

Exploração da vulnerabilidade

A exploração dessa vulnerabilidade pode permitir que um usuário remoto não autenticado execute códigos no dispositivo de destino. Qualquer pessoa com acesso de leitura/gravação aos atributos estendidos do arquivo pode explorar a falha.