Une faille de sécurité supplémentaire corrigée dans les NAS WD

Accueil / Commentaires des news

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1

Par Julien
Le 19/01/2018 à 16:44:33

Inscription : le 16/02/2001
Localisation : Vitrolles

Une faille de sécurité supplémentaire corrigée dans les NAS WD

Rarement la sécurité des composants et périphériques informatiques n'aura autant été mise à mal que ces dernières semaines (Wi-Fi, CPU...) et la tendance n'ira sans doute pas en s'inversant à l'avenir !

En voilà un nouvel exemple avec la publication de nouveaux firmwares 2.11.169 et 2.30.181 pour les NAS Western Digital My Cloud qui visent exclusivement à corriger la vulnérabilité CVE-2017-17560 qui permet d'envoyer des fichiers sur le NAS sans même s'authentifier. Pour être exact, c'est le script PHP /web/jquery/uploader/multi_uploadify.php qui est vulnérable à cette attaque.

Cette faille impactant le script d'upload est connue depuis au moins le mois d'août 2017. Plusieurs autres failles de ce type affectant d'autres fonctionnalités du système My Cloud OS ont d'ailleurs été dévoilées depuis la fin de l'année 2016 mais Western Digital corrige malheureusement les failles au compte-gouttes mois après mois...

Firmware My Cloud 2.30.181