Η Western Digital κυκλοφόρησε επιδιόρθωση ευπάθειας για το My Cloud

ευπάθειας

Η Western Digital κυκλοφόρησε ενημερωμένη έκδοση firmware για την επίλυση της ευπάθειας (CVE-2018-17153).

Οι συσκευές My Cloud NAS της WD ήταν ευπαθείς στην παράκαμψη ταυτότητας για περισσότερο από ένα χρόνο.

Αυτή η ευπάθεια επέτρεπε σε οποιονδήποτε να παρακάμψει τον έλεγχο ταυτότητας και να αποκτήσει πρόσβαση διαχειριστή στο δρομολογητή (router).

Μόλις ο επιτιθέμενος αποκτούσε πρόσβαση στον δρομολογητή (router) μπορούσε να αλλάξει DNS ώστε να ανακατευθύνει τους χρήστες σε ιστοσελίδες ηλεκτρονικού «ψαρέματος» ή ακόμα και να εκτελέσει περισσότερο περίπλοκες κακόβουλες δραστηριότητες.

Η Western Digital κυκλοφόρησε επιδιόρθωση μετά από ένα χρόνο. Μπορείτε να την βρείτε εδώ


  • Τελευταια Αρθρα
IT Technician, Manager, Security | Genius Expert
Αναλυτής πληροφορικής, τεχνικός συγγραφέας ασφάλειας. Έντονο ενδιαφέρον για τον Κυβερνοχώρο και τις τεχνολογικές εξελίξεις.
Η Western Digital κυκλοφόρησε επιδιόρθωση ευπάθειας για το My Cloud