※ 本文為 JackLee5566.bbs. 轉寄自 ptt.cc 更新時間: 2018-09-22 13:45:03
看板 PC_Shopping
作者 標題 Fw: [新聞] 研究人員踢爆WD低階NAS有身分驗證繞過漏
時間 Fri Sep 21 17:07:31 2018
※ [本文轉錄自 Gossiping 看板 #1RfBJ9X- ]
看板 Gossiping
作者 標題 [新聞] 研究人員踢爆WD低階NAS有身分驗證繞過漏
時間 Fri Sep 21 17:07:18 2018
知道還不補！研究人員踢爆WD低階NAS有身分驗證繞過漏洞，但WD知情一年遲遲未修
文/陳曉莉 | 2018-09-20發表
來自Securify的安全研究人員Remco Vermeulen周二（9/18）對外揭露了Western Digital
（WD）所生產的網路附加儲存裝置My Cloud含有身分驗證繞過漏洞，可讓駭客取得My
Cloud裝置的管理權限。Vermeulen在去年4月便已通知WD，卻遲遲未被修補，直到漏洞被
公布的隔天，WD才發表聲明，表示將在幾周內更新韌體。
WD My Cloud系列屬於入門級NAS裝置，Vermeulen所發現的漏洞存在於該系列所使用的韌
體，其身分驗證繞過漏洞允許未經授權的使用者建立一個連結裝置IP位址的管理員工作階
段，以執行原本需要管理權限才能執行的命令，並可完全掌控My Cloud裝置，漏洞編號為
CVE-2018-17153。
體，其身分驗證繞過漏洞允許未經授權的使用者建立一個連結裝置IP位址的管理員工作階
段，以執行原本需要管理權限才能執行的命令，並可完全掌控My Cloud裝置，漏洞編號為
CVE-2018-17153。
根據WD的回應，該漏洞影響11款My Cloud裝置，涵蓋My Cloud EX2、My Cloud EX4、My
Cloud EX2100、My Cloud EX4100、My Cloud EX2 Ultra、My Cloud DL2100、My Cloud
DL4100、My Cloud PR2100、My Cloud PR4100、My Cloud Mirror與My Cloud Mirror
Gen 2。
WD說明，駭客要開採此一漏洞必須先進入My Cloud用戶所處的區域網路，或者是My Cloud
用戶曾變更Dashboard Cloud Access的出廠設定，開放自遠端存取該裝置。
Vermeulen不但公布了漏洞細節，還釋出概念性驗證程式。他是在去年4月9日發現漏洞，
10日就通知了WD，一年多以來都沒有收到WD的回應，決定選擇在本周公布漏洞細節，還透
過Twitter表達他的沮喪。
10日就通知了WD，一年多以來都沒有收到WD的回應，決定選擇在本周公布漏洞細節，還透
過Twitter表達他的沮喪。
WD旋即在昨天（9/19）公開回應，表示韌體更新即將於幾周內出爐，呼籲用戶應採取健全
的資料保護措施，包括密碼保護與資料備份等，亦建議用戶啟用裝置的自動更新機制以及
時更新韌體。
的資料保護措施，包括密碼保護與資料備份等，亦建議用戶啟用裝置的自動更新機制以及
時更新韌體。
https://www.ithome.com.tw/news/125993
知道還不補！研究人員踢爆WD低階NAS有身分驗證繞過漏洞，但WD知情一年遲遲未修 | iThome
![[圖]]()
早在去年4月，資安研究員發現了WD NAS產品漏洞後，就連忙告知WD，但他等了一年多都沒有看到廠商後續修補動作，才決定公開，果然，一公布後隔天，WD連忙宣布會於幾週內修補 ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/wdzao_hai_.jpg)
這個研究人員應該是yoyodiy吧
--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
標題 [情報] VEGA 56 vs 1070 部分遊戲的成績
時間 Thu Aug 3 09:59:24 2017
推 : 去找一張比自己便宜快一萬的卡火拼 丟臉到極點08/03 10:06
→ : 那我也可以說1070狂肛460阿
→ : 那我也可以說1070狂肛460阿
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227
※ 文章代碼(AID): #1RfBJ9X- (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1537520841.A.87E.html
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: hn9480412 (122.116.4.227), 09/21/2018 17:07:31
→ : yo叔！1F 09/21 17:08
推 : yo調皮了2F 09/21 17:13
推 : YO叔3F 09/21 17:19
→ : yo~4F 09/21 17:21
推 : yo叔5F 09/21 17:22
推 : 偉哉yo叔！6F 09/21 18:09
推 : yo叔是你？7F 09/21 18:17
推 : yo叔繞不過山羌只好繞硬碟洩憤8F 09/21 18:17
推 : 原來不是只有我馬上想到yo叔9F 09/21 18:30
推 : 看到繞立刻聯想yo叔XD10F 09/21 19:04
→ : WD還真白爛11F 09/21 20:29
推 : 那又怎樣，intel一樣漏洞之情達一年之久未修，並且12F 09/21 22:12
→ : 發布漏洞前賣出大量股票
→ : 發布漏洞前賣出大量股票
→ : 所以被炒魷魚啊14F 09/21 23:29
推 : 還好耶，低階用戶大部分只用區網居多吧15F 09/21 23:31
推 : \yo叔/16F 09/21 23:44
噓 : 被炒了還是一樣有漏洞而且也一樣嚴重，一樣等微軟17F 09/22 00:36
→ : 更新才要發佈漏洞問題
→ : 然後問題一樣擴及「所有」i core系列，
→ : 要我說沒有延遲發布不可能。
→ : 更新才要發佈漏洞問題
→ : 然後問題一樣擴及「所有」i core系列，
→ : 要我說沒有延遲發布不可能。
推 : 請問yo叔是啥梗21F 09/22 12:52
→ : 去google yoyodiy rar就知道了22F 09/22 13:33
--
※ 看板: Z_sports 文章推薦值: 0 目前人氣: 0 累積人氣: 123
作者 hn9480412 的最新發文:
![]()
蔡英文卸任紀錄片廣告 Google拒上架 22:082024/05/16 中時新聞網 祝潤霖 總統蔡英文即將於20日卸任，鏡電視製作紀錄片《變局下的台灣Taiwan in Transition》，回 …721F 416推 76噓- 12F 6推 1噓
- 24F 17推 1噓
點此顯示更多發文記錄
回列表(←)
分享