Iomega and LenovoEMC NAS Web UI Vulnerabilities
For some Iomega, Lenovo, LenovoEMC NAS devices versions 4.1.402.34662 and earlier, the password changing functionality available to authenticated users does not require the user's current password to set a new one. As a result, attackers with access to the user's session tokens can change their password and retain access to the user's account
- Yayın
- 28 Eyl 2018
- Güncelleme
- 16 Haz 2026
- EPSS
- %0,7 · 52. yüzdelik
- CWE
- CWE-384
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
35
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 35 / 40 · 8.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,7
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| lenovo | storcenter px12-450r firmware | cpe:2.3:o:lenovo:storcenter_px12-450r_firmware |
| lenovo | storcenter px12-450r | cpe:2.3:h:lenovo:storcenter_px12-450r |
| lenovo | storcenter px12-400r firmware | cpe:2.3:o:lenovo:storcenter_px12-400r_firmware |
| lenovo | storcenter px12-400r | cpe:2.3:h:lenovo:storcenter_px12-400r |
| lenovo | storcenter px4-300r firmware | cpe:2.3:o:lenovo:storcenter_px4-300r_firmware |
| lenovo | storcenter px4-300r | cpe:2.3:h:lenovo:storcenter_px4-300r |
| lenovo | storcenter px6-300d firmware | cpe:2.3:o:lenovo:storcenter_px6-300d_firmware |
| lenovo | storcenter px6-300d | cpe:2.3:h:lenovo:storcenter_px6-300d |
| lenovo | storcenter px4-300d firmware | cpe:2.3:o:lenovo:storcenter_px4-300d_firmware |
| lenovo | storcenter px4-300d | cpe:2.3:h:lenovo:storcenter_px4-300d |
| lenovo | storcenter px2-300d firmware | cpe:2.3:o:lenovo:storcenter_px2-300d_firmware |
| lenovo | storcenter px2-300d | cpe:2.3:h:lenovo:storcenter_px2-300d |
ve 28 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- lenovo ez media & backup center firmware4.1.402.34662
- lenovo ix2 firmware4.1.402.34662
- lenovo ix4-300d firmware4.1.402.34662
- lenovo px12-400r firmware4.1.402.34662
- lenovo px12-450r firmware4.1.402.34662
- lenovo px2-300d firmware4.1.402.34662
- lenovo px4-300d firmware4.1.402.34662
- lenovo px4-300r firmware4.1.402.34662
- lenovo px4-400d firmware4.1.402.34662
- lenovo px4-400r firmware4.1.402.34662
- lenovo px6-300d firmware4.1.402.34662
- lenovo storcenter ix2 firmware4.1.402.34662
- lenovo storcenter ix2-dl firmware4.1.402.34662
- lenovo storcenter ix4-300d firmware4.1.402.34662
- lenovo storcenter px12-400r firmware4.1.402.34662
- lenovo storcenter px12-450r firmware4.1.402.34662
- lenovo storcenter px2-300d firmware4.1.402.34662
- lenovo storcenter px4-300d firmware4.1.402.34662
- lenovo storcenter px4-300r firmware4.1.402.34662
- lenovo storcenter px6-300d firmware4.1.402.34662
Üreticinin bildirdiği sürümler
Kaydı açan otorite (lenovo) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Lenovo Group LTD EZ Media and Backup Center
- 4.1.402.34662 ve sonrası · 4.1.402.34662 dahil öncesietkilenir
Lenovo Group LTD Iomega StorCenter
- 4.1.402.34662 ve sonrası · 4.1.402.34662 dahil öncesietkilenir
Lenovo Group LTD LenovoEMC
- 4.1.402.34662 ve sonrası · 4.1.402.34662 dahil öncesietkilenir
Aynı üründe
lenovo: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2018-9079Iomega and LenovoEMC NAS Web UI Vulnerabilities39İzleyin
- CVE-2018-9078Iomega and LenovoEMC NAS Web UI Vulnerabilities35İzleyin
- CVE-2018-9080Iomega and LenovoEMC NAS Web UI Vulnerabilities23İzleyin
- CVE-2018-9081Iomega and LenovoEMC NAS Web UI Vulnerabilities18İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-384 · Session FixationCVSS vektörü
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Session Credential Falsification through ForgingCAPEC-196olasılık: Medium · Medium
- Exploitation of Trusted IdentifiersCAPEC-21olasılık: High · High
- Accessing/Intercepting/Modifying HTTP CookiesCAPEC-31olasılık: High · High
- Manipulating Opaque Client-based Data TokensCAPEC-39olasılık: High · Medium
- Session Credential Falsification through PredictionCAPEC-59olasılık: High · High
- Reusing Session IDs (aka Session Replay)CAPEC-60olasılık: High · High
- Session FixationCAPEC-61olasılık: Medium · High
ATT&CK teknikleri
- Access Token ManipulationT1134
- Access Token Manipulation:Token Impersonation/TheftT1134.001
- Access Token Manipulation: Create Process with TokenT1134.002
- Access Token Manipulation: Make and Impersonate TokenT1134.003
- Steal Application Access TokenT1528
- Steal Web Session CookieT1539
- Use Alternate Authentication Material:Web Session CookieT1550.004
- Forge Web CredentialsT1606
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.