安全研究

安全漏洞
Seagate及LaCie多个无线存储产品直接请求漏洞(CVE-2015-2875)

发布日期:2015-09-08
更新日期:2015-09-09

受影响系统:
Seagate Technology LLC Wireless Plus Mobile Storage 2.2.0.005 - 2.3.0.014
Seagate Technology LLC Wireless Plus Mobile Storage 2.2.0.005 - 2.3.0.014
Seagate Technology LLC Wireless Mobile Storage 2.2.0.005 - 2.3.0.014
Seagate Technology LLC Wireless Mobile Storage
描述:
CVE(CAN) ID: CVE-2015-2875

希捷是全球最大的硬盘、磁盘和读写磁头制造商,总部位于美国加州。

某些Seagate无线存储产品在默认配置下,提供了未限制文件下载功能,可以无线访问受影响设备的攻击者均可直接从文件系统中下载文件。

<*来源:Mike Baucom
  
  链接:https://www.kb.cert.org/vuls/id/903500
*>

建议:
厂商补丁:

Seagate Technology LLC
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://apps1.seagate.com/downloads/request.html
http://knowledge.seagate.com/articles/en_US/FAQ/207931en
http://cwe.mitre.org/data/definitions/425.html
http://cwe.mitre.org/data/definitions/434.html
http://cwe.mitre.org/data/definitions/798.html

浏览次数:1804
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障