内容简介：Remco Vermeulen 指出：身份验证绕过漏洞允许攻击者在登录设备之前获得管理员权限，他们只需创建反向 shell，便可访问驱动器上的用户文件。
西部数据（Western Digital）广受欢迎的 My Cloud 系列网络附加存储（NAS）设备，近日曝出了一个严重的安全漏洞，导致攻击者可以完全访问设备里的内容。荷兰安全研究员 Remco Vermeulen 刚刚分享了有关该问题的“特权提升攻击报告”，另一位同行亦表示早已披露了其它攻击的详细信息，但西数迄今未给出固件更新。
Remco Vermeulen 指出：身份验证绕过漏洞允许攻击者在登录设备之前获得管理员权限，他们只需创建反向 shell，便可访问驱动器上的用户文件。
如果设备所有者已经启用了远程访问，那么在面向互联网（Internet）的远程连接上也存在此漏洞。
作为一款众所周知的 NAS 设备，西部数据的 My Cloud 系列屡次因安全问题而登上报端。漏洞利用者再次证实了这一事实，称其也向西数汇报了同样的漏洞，甚至纪录了整个过程。
发稿前，西数工程师团队终于给出了回应，表示他们将在定期的固件更新中解决问题，并建议客户与支持团队取得联系。
WD My Cloud security flaw（ via ）
西数在 博客文章 中披露，许多使用 Dashboard Cloud Access 的设备仍然容易受到攻击，包括 My Cloud EX2、EX4、Mirror、PR2100、PR4100 等。
[编译自： TechSpot , 来源： Securify.nl ]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 大疆网站及应用存在安全漏洞，攻击者可获取无人机实时视频画面
- 【安全帮】甲骨文软件 0day 漏洞正被攻击者利用安装勒索软件
- 安全公司：以太坊框架中存在漏洞，攻击者或可获取交易所全部ETH
- BUF早餐铺 | 新蛋网用户信用卡数据泄漏；西数NAS出现严重安全漏洞，攻击者可获得完整访问权限；超...
- BUF早餐铺 | 安全漏洞可以让攻击者可以从高通芯片中恢复私钥；Facebook可能因数据滥用而面临50亿美...
- 破坏攻击者利用域凭据
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
程序员成长的烦恼
吴亮、周金桥、李春雷、周礼 / 华中科技大学出版社 / 2011-4 / 28.00元
还在犹豫该不该转行学编程？还在编程的道路上摸爬滚打？在追寻梦想的道路上你并不孤单，《程序员成长的烦恼》中的四位“草根”程序员也曾有过类似的困惑。看看油田焊接技术员出身的周金桥是如何成功转行当上程序员的，做过钳工、当过外贸跟单员的李春雷是如何自学编程的，打小在486计算机上学习编程的吴亮是如何一路坚持下来的，工作中屡屡受挫、频繁跳槽的周礼是如何找到出路的。 《程序员成长的烦恼》记录了他们一步一......一起来看看 《程序员成长的烦恼》 这本书的介绍吧!
