The remote Western Digital Arkeia device hosts a PHP script that is affected by a local file inclusion vulnerability. A remote, unauthenticated attacker can exploit this issue to read or execute arbitrary files by crafting a request with directory traversal sequences in the 'lang' cookie.

リモート Western Digital Arkeia デバイスの自己報告されたバージョン番号は 10.1.19 / 10.2.9 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できる可能性があります。
 （CVE-2014-0160）

- ローカルファイルインクルード脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、「lang」 HTTP クッキーのディレクトリトラバーサルシーケンスでリクエストを細工することで、任意のファイルを読み取ることまたは実行する可能性があります。
 （CVE-2014-2846）

远程 Western Digital Arkeia 设备托管受本地文件包含漏洞影响的 PHP 脚本。远程未经认证的攻击者可利用该问题，通过在“lang”Cookie 中构建目录遍历序列请求，读取或执行任意文件。

リモートの Western Digital Arkeia デバイスは、ローカルファイルインクルージョン脆弱性の影響を受ける PHP スクリプトをホストしています。リモートの認証されていない攻撃者はこの問題を悪用して、「lang」クッキーのディレクトリトラバーサルシーケンスでリクエストを細工することで、任意のファイルを読み取ったり実行したりすることができます。

The self-reported version of the remote Western Digital Arkeia device is prior to 10.1.19 / 10.2.9. It is, therefore, potentially affected by the following vulnerabilities :

 - An out-of-bounds read error, known as the 'Heartbleed    Bug', exists related to handling TLS heartbeat    extensions that could allow an attacker to obtain    sensitive information such as primary key material,    secondary key material, and other protected content.
   (CVE-2014-0160)

 - A local file inclusion vulnerability exists. A remote,    unauthenticated attacker can exploit this issue to read    or execute arbitrary files by crafting a request with    directory traversal sequences in the 'lang' HTTP cookie.
   (CVE-2014-2846)

遠端 Western Digital Arkeia 裝置主控的 PHP 指令碼受到本機檔案包含弱點的影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製‘lang’ Cookie 中含有目錄遊走序列的要求，讀取或執行任意檔案。

远程 Western Digital Arkeia 设备自我报告的版本低于 10.1.19 / 10.2.9。因此，它可能会受到以下漏洞的影响：

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed 缺陷”，可允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。
 (CVE-2014-0160)

- 存在本地文件包含的漏洞。未经认证的远程攻击者可利用此问题，通过在“lang”HTTP Cookie 中构建目录遍历序列请求，读取或执行任意文件。
 (CVE-2014-2846)

遠端 Western Digital Arkeia 裝置自我報告的版本比 10.1.19 / 10.2.9 舊。因此可能受到以下弱點影響：

- 存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160)

- 存在一個本機檔案包含弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製 ‘lang’ HTTP Cookie 中含有目錄遊走序列的要求，讀取或執行任意檔案。
 (CVE-2014-2846)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74221	Western Digital Arkeia lang Cookie Crafted Local File Inclusion	Nessus	CGI abuses	2014/5/28	2021/1/19	high
74262	Western Digital Arkeia 10.1.x < 10.1.19 / 10.2.x < 10.2.9 の複数の脆弱性（Heartbleed）	Nessus	CGI abuses	2014/6/2	2023/4/25	high
74221	Western Digital Arkeia lang Cookie 构建的本地文件包含	Nessus	CGI abuses	2014/5/28	2021/1/19	high
74221	Western Digital Arkeia lang Cookie の細工されたローカルファイルインクルード	Nessus	CGI abuses	2014/5/28	2021/1/19	high
74262	Western Digital Arkeia 10.1.x < 10.1.19 / 10.2.x < 10.2.9 Multiple Vulnerabilities (Heartbleed)	Nessus	CGI abuses	2014/6/2	2023/4/25	high
74221	Western Digital Arkeia lang Cookie 特製的本機檔案包含	Nessus	CGI abuses	2014/5/28	2021/1/19	high
74262	Western Digital Arkeia 10.1.x < 10.1.19 / 10.2.x < 10.2.9 多种漏洞 (Heartbleed)	Nessus	CGI abuses	2014/6/2	2023/4/25	high
74262	Western Digital Arkeia 10.1.x < 10.1.19 / 10.2.x < 10.2.9 多個弱點 (Heartbleed)	Nessus	CGI abuses	2014/6/2	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high