資安訊息

一名自稱為Zenofex的安全研究人員,公開了Western Digital（WD）網路附加儲存裝置（Networked Attached Storage，NAS）所含有的85個安全漏洞， 並釋出其中48個漏洞的概念性驗證攻擊程式，而這些資訊， WD也是當天才知道。

相關漏洞主要位於WD的MyCloud個人NAS產品線， 總計有12個型號受到波及，涵蓋My Cloud、My Cloud Gen 2、My Cloud Mirror、My Cloud PR2100、My Cloud PR4100、My Cloud EX2 Ultra、 My Cloud EX2、My Cloud EX4、My Cloud EX2100、My Cloud EX4100、My Cloud DL2100與My Cloud DL410，當中最嚴重的是認證繞過漏洞， 將允許駭客取得在NAS上執行程式或上傳/下載檔案的權限。

資料來源：

https://blog.exploitee.rs/2017/hacking_wd_mycloud/

http://www.ithome.com.tw/news/112624

資訊環境/資訊安全問題
請與我們聯絡

TEL: (02) 2678-7272 ext 9
Email: Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它