6.1высокая
BDU:2022-05106 (CVE-2022-23000)
Уязвимость реализации класса SSLContext операционных систем сетевых хранилищ My Cloud OS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-08-18
Описание
Уязвимость реализации класса SSLContext операционных систем сетевых хранилищ My Cloud OS связана с выбором менее безопасного алгоритма в процессе согласования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
My Cloud PR2100 (до 5.23.114)My Cloud PR4100 (до 5.23.114)My Cloud EX4100 (до 5.23.114)My Cloud EX2 Ultra (до 5.23.114)My Cloud Mirror Gen 2 (до 5.23.114)My Cloud DL2100 (до 5.23.114)My Cloud DL4100 (до 5.23.114)My Cloud EX2100 (до 5.23.114)
Способ устранения
Использование рекомендаций производителя:
https://www.westerndigital.com/support/product-security/wdc-22011-my-cloud-firmware-version-5-23-114
Оценка CVSS
| Балл | 6.1 — высокая опасность |
Источники и патчи