.){kind=link}
Thuairiscigh an chuideachta Positive Technologies gur aimsíodh leochaileacht chontúirteach i bhfirmware stórála líonra Digiteach an Iarthair (WD). Ligeann an poll d'ionsaitheoirí cód mailíseach treallach a fhorghníomhú ar fheistí agus faisnéis íogair a ghoid.
Fuair an leochaileacht, a bhfuil cur síos uirthi sa feasachán slándála CVE-2023-22815, scór CVSS 8,8 de 3.0. Bíonn tionchar ag an bhfadhb ar firmware My Cloud OS 5 v5.23.114. Úsáidtear é ar leithéid de NAS Western Digital mar My Cloud PR2100, My Cloud PR4100, My Cloud EX4100, My Cloud EX2 Ultra, My Cloud Mirror G2 agus cinn eile (liosta iomlán le feiceáil ar shuíomh Gréasáin an mhonaróra).
“Is é an cás is contúirtí ná táthcheangal iomlán ar bhainistíocht NAS. Braitheann gach céim ina dhiaidh sin ar thascanna an ionsaitheora: goid sonraí, a modhnú, baint iomlán nó imscaradh bogearraí aon ionsaitheora ar an NAS. D’fhéadfadh an chúis atá leis an leochaileacht a bheith bainteach le feidhmiúlacht nua a chur leis an NAS agus an easpa seiceálacha slándála,” a dúirt saineolaithe Positive Technologies.
D'fhreagair Western Digital cheana féin agus scaoil sé firmware My Cloud OS 5 v5.26.300, rud a shocraíonn an fhadhb. Moltar go láidir do gach úsáideoir na bhfeistí liostaithe an nuashonrú a íoslódáil. Idir an dá linn, ó dheireadh Lúnasa 2023, bhí seoltaí IP níos mó ná 2400 feiste stórála líonra Western Digital fós inrochtana ar an ngréasán domhanda. Tá an líon is mó acu suite sa Ghearmáin (460), SAM (310), san Iodáil (257), sa Bhreatain Mhór (131) agus sa Chóiré Theas (125).
Léigh freisin: