Los usuarios de WD My Cloud deben actualizar para evitar una vulnerabilidad peligrosa – Review Geek

La unidad Western Digital My Cloud Mirror.
Occidente digital

Western Digital acaba de lanzar una actualización de My Cloud OS que resuelve una peligrosa vulnerabilidad de acceso remoto. Todos los usuarios de My Cloud deben instalar la actualización de firmware (versión 5.19.117) para defenderse de los intentos de piratería remota.

Según lo informado por computadora pitido, los participantes en el concurso de piratería Pwn2Own 2021 descubrieron cómo ejecutar código de forma remota en dispositivos My Cloud a través de su software «Netatalk Service» incluido. Esta vulnerabilidad, denominada CVE-2022-23121, funciona sin autenticación de usuario. Al igual que la vulnerabilidad de My Book Live del año pasado, parece muy fácil de ejecutar.

Los piratas informáticos que acceden de forma remota a su unidad de almacenamiento en la nube pueden borrar o copiar sus datos. También pueden cargar datos, incluido malware, en su red. Por eso es importante que actualices ahora.

Estos son los dispositivos que pueden verse afectados por esta vulnerabilidad:

  • Mi nube PR2100
  • Mi nube PR4100
  • Mi nube EX2 Ultra
  • Mi nube EX 4100
  • Mi espejo en la nube Gen 2
  • Mi nube EX2100
  • Mi nube DL2100
  • Mi nube DL4100

La actualización de su unidad desactivará el Servicio Netatalk, que es una solución de código abierto para el Protocolo de archivo de Apple (AFP). Básicamente, permite que los sistemas operativos similares a Unix realicen tareas de servidor de archivos para Mac. (Si es un desarrollador que utiliza el servicio de Netatalk para cualquier aplicación, debe actualizar a la última versión ahora, ya que parchea la vulnerabilidad CVE-2022-23121).

Tenga en cuenta que Western Digital sigue ofreciendo cupones a los clientes con unidades descontinuadas. Estos cupones vencen el 15 de abril, por lo que si tiene un dispositivo de almacenamiento en la nube WD antiguo en su hogar, debe comunicarse con la compañía.

Fuente: Occidente digital vía computadora pitido

Deja un comentario

En esta web usamos cookies para personalizar tu experiencia de usuario.    Política de cookies
Privacidad