1 2 3 4 5 6

Hueco de seguridad crítico en Seagate BlackArmor NAS

H Security 28-Mayo-2012

El servidor BlackArmor NAS de Seagate se encuentra vulnerable debido a que cualquiera que tenga acceso al servidor o a una URL particular puede resetear la contraseña de administrador. La serie de servidores de red de BlackArmor está pensada para pequeños negocios y ofrece almacenamiento y respaldo para Windows PC y Mac OS X desde 1TB hasta 12TB en disco duro.

Seagate BlackArmor NAS 440El problema, documentado por el CERT estadounidense, involucra una no autenticación atacado directamente al acceder a http://DevicesIpAddress/d41d8cd98f00b204e9800998ecf8427e.php donde tendrán la posibilidad de reestablecer la contraseña de administrador del dispositivo. No hay una solución de momento para el problema y el CERT estadounidense solo recomienda que el acceso por red a la interfaz web de los dispositivos BlackArmor debería quedar  restringido. Seagate ha sido notificado, pero no se ha puesto una solución a disposición de los usuarios todavía. La página de actualizaciones del Firmware del Seagate NAS fue actualizada por última vez el 17 de febrero de 2011.

Fuente: H Security CL

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT