Western Digital ShareSpace WEB GUI 信息泄露
medium Nessus 插件 ID 60018
语言：
简介
远程 Web 服务器包含受到信息泄露漏洞影响的应用程序。描述
Western Digital ShareSpace 设备的 Web 服务器被确认受到信息泄露漏洞的影响，原因是未正确配置“config.xml”配置文件的访问权限。攻击者无需认证即可直接访问“config.xml”文件并查看敏感信息，包括网络设置、SMB 用户和经哈希处理的密码以及管理员凭据。解决方案
目前供应商尚未提供修补程序。作为建议，应仅允许从受信任的网络访问管理接口。另见
插件详情
严重性: Medium
ID: 60018
文件名: wd_sharespace_info_disclosure.nasl
版本: 1.6
类型: remote
系列: CGI abuses
发布时间: 2012/7/18
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
必需的 KB 项: www/sharespace
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/6/18
漏洞发布日期: 2012/6/18
参考资料信息
BID: 54068