西数My Cloud曝安全漏洞 攻击者可获得完整访问权限

PingWest 品玩
PingWest 品玩
9月20日讯,引述cnBeta的消息,西部数据(Western Digital)的MyCloud系列网络附加存储(NAS)设备,近日曝出了一个严重的安全漏洞,导致攻击者可以完全访问设备里的内容。 荷兰安全研究员Remco Vermeulen指出:...

9月20日讯,引述cnBeta的消息,西部数据(Western Digital)的MyCloud系列网络附加存储(NAS)设备,近日曝出了一个严重的安全漏洞,导致攻击者可以完全访问设备里的内容。

荷兰安全研究员Remco Vermeulen指出:身份验证绕过漏洞允许攻击者在登录设备之前获得管理员权限,他们只需创建反向shell,便可访问驱动器上的用户文件。如果设备所有者已经启用了远程访问,那么在面向互联网(Internet)的远程连接上也存在此漏洞。

发稿前,西数工程师团队终于给出了回应,表示他们将在定期的固件更新中解决问题,并建议客户与支持团队取得联系。西数在博客文章中披露,许多使用Dashboard Cloud Access的设备仍然容易受到攻击,包括My Cloud EX2、EX4、Mirror、PR2100、PR4100等。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论