> Forums > Allgemeines Security Forum
Sicherheitslücke bei NAS von Western Digital: Kein Fix geplant
Erstellt
 Jul. '21 |
letzte Antwort
Noch keine
|
Antworten
Noch keine
|
Aufrufe
292 |
1
„Gefällt mir“ |
Abos
Noch keine |
|
Sa., 03. Juli, 2021 um 20:17
#1
Eine Sicherheitslücke in einer Firmware für ältere NAS-Geräte wird von dem Unternehmen nicht mehr gepatcht. Besonders heikel an der Lücke ist, dass Western Digital nicht vor hat, sie zu fixen. Auf Anfrage von Engadget verweist das Unternehmen lediglich darauf, dass der Fehler in der neueren Version My Cloud OS5 behoben ist. Das Problem daran ist, dass nicht alle Geräte das Upgrade auf OS5 unterstützen - viele Besitzer*innen älterer Geräte haben also sozusagen Pech gehabt. Entdeckt wurde die Lücke bereits vor einigen Monaten von den Sicherheitsforschern Radek Domanski und Pedro Ribeiro. Sie erlaubt es, schadhaften Code einzuschleusen. Grundlage ist ein Nutzeraccount mit geringen Berechtigungen, bei dem man das Passwortfeld leer lassen kann. Kommentare usw. bitte in der C&M News: https://ress.at/-news03072021201735.html ####################### |
|
> Forums > Allgemeines Security Forum
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/3eMUn/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024
