4.6высокая
BDU:2021-01691 (CVE-2021-3310)
Уязвимость реализации сетевых протоколов SMB и AFP операционных систем сетевых хранилищ My Cloud OS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Опубликовано: 2021-03-30
Описание
Уязвимость реализации сетевых протоколов SMB и AFP операционных систем сетевых хранилищ My Cloud OS связана с некорректной обработкой символических ссылок. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Затрагиваемое ПО и версии
My Cloud EX2100 (до 5.10.122)My Cloud DL2100 (до 5.10.122)My Cloud DL4100 (до 5.10.122)My Cloud EX2 Ultra (до 5.10.122)My Cloud EX4100 (до 5.10.122)My Cloud Mirror Gen 2 (до 5.10.122)My Cloud OS (до 5.10.122)My Cloud PR2100 (до 5.10.122)My Cloud PR4100 (до 5.10.122)
Способ устранения
Использование рекомендаций:
https://www.westerndigital.com/support/productsecurity/wdc-21002-my-cloud-firmware-version-5-10-122
Оценка CVSS
| Балл | 4.6 — высокая опасность |
Источники и патчи