Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Nove bug nei NAS Lenovo aprono la strada ai pirati

Ott 02, 2018 Marco Schiaffino News, Vulnerabilità 0

Le falle di sicurezza consentono di accedere ai dati, modificarli e cancellarli. Interessati numerosi modelli Lenovo e Iomega.

Accesso in remoto senza autenticazione: è questo il risultato che potrebbero ottenere i pirati informatici se riuscissero a sfruttare le falle di sicurezza individuate da ISE Labs in numerosi modelli di NAS a marchio Lenovo e Iomega.

Il problema riguarda il sistema operativo dei NAS (Lenovo ed EMC, proprietaria di Iomega, hanno una joint venture nel settore) che consente di eseguire una command injection che permette di aggirare l’autenticazione e accedere al contenuto dei NAS.

Come spiega Rick Ramgattie in un dettagliato report pubblicato su Internet, i modelli vulnerabili sono parecchi: otto modelli LenovoEMC NAS (PX), nove modelli Iomega StoreCenter (PX e IX) oltre ai Lenovo ix4-300d, ix2 e EZ Media and Backup Center.

A sgretolare il livello di sicurezza dei dispositivi sono nove vulnerabilità (CVE-2018-9074, CVE-2018-9075, CVE-2018-9076, CVE-2018-9077, CVE-2018-9078, CVE-2018-9079, CVE-2018-9080, CVE-2018-9081 e CVE-2018-9082) il cui utilizzo prevede un particolare cookie attraverso un attacco XSS (Cross Site Scripting).

Il risultato, come anticipato, è che basta attirare l’utente su un particolare sito Internet per ottenere l’accesso a tutto il materiale contenuto nel NAS.

I proprietari dei dispositivi in questione possono risolvere il problema scaricando l’aggiornamento rilasciato dalla stessa azienda, che lo ha messo a disposizione lo scorso 20 settembre in seguito alla segnalazione di Ramgattie.

Condividi l'articolo