LenovoEMC and Iomega NAS信息泄露误差清静通告

宣布时间 2019-07-18

误差编号和级别


CVE编号：CVE-2019-6160，， ，，，，危险级别：高危，， ，，，，CVSS分值：官方未评定


影响版本


以下产品受影响：px12-350r and ix12-300r，， ，，，，HMNHD Cloud Editiond，， ，，，，StorCenter ix2-200，， ，，，，StorCenter ix4-200d，， ，，，，StorCenter ix4-200rl等。。。。。。。


误差概述


Lenovo Iomega StorCenter px12-350r等都是中国遐想（Lenovo）公司的存储装备。。。。。。。 


CVE-2019-6160影响了许多Iomega和LenovoEMC NAS产品，， ，，，，这些产品已在四年前抵达了效劳终点。。。。。。。古板Iomega和LenovoEMC网络毗连存储（NAS）装备中的误差导致任何人都可以通过Internet会见许多TB的潜在敏感数据。。。。。。。


该误差源于不受�；； ；；；； ；さ腁PI挪用，， ，，，，允许未经身份验证的用户通过API会见NAS共享上的文件。。。。。。。


误差验证


暂无POC/EXP。。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，， ，，，，补丁获取链接：


px12-350r and ix12-300r, version 4.0.24.34808: 

http://download.lenovo.com/lenovoemc/eu/en/app/answers/detail/a_id/23142.html


HMNHD (Home Media Network Hard Drive) Cloud Editiond, version 3.2.16.30221: 

http://download.lenovo.com/lenovoemc/na/en/app/answers/detail/a_id/26791.html


StorCenter ix2-200, Cloud Edition, version 3.2.16.30221: 

http://download.lenovo.com/lenovoemc/na/en/app/answers/detail/a_id/26789.html


StorCenter ix4-200d, Cloud Edition, version 3.2.16.30221: 

http://download.lenovo.com/lenovoemc/na/en/app/answers/detail/a_id/26784.html


StorCenter ix2-200, version 2.1.50.30227: 

http://download.lenovo.com/lenovoemc/na/en/app/answers/detail/a_id/22318.html


StorCenter ix4-200d, version 2.1.50.30227: 

http://download.lenovo.com/lenovoemc/na/en/app/answers/detail/a_id/22315.html


StorCenter ix4-200rl, version 2.1.50.30227 :

http://download.lenovo.com/lenovoemc/na/en/app/answers/detail/a_id/29782.html。。。。。。。


参考链接


https://www.helpnetsecurity.com/2019/07/17/lenovoemc-nas-devices-flaw/