western digital

  1. Marcus1337

    Western Digital vá lỗ hổng nghiêm trọng cho phép chiếm quyền root của My Cloud NAS

    Western Digital vừa mới vá một lỗ hổng nghiêm trọng cho phép những kẻ tấn công thực thi mã từ xa với đặc quyền root trên các thiết bị My Cloud OS 5. Lỗ hổng này là dạng out-of-bounds trên heap (có mã CVE-2021-44142, CVSS 8.8) trong mô-đun Samba vfs_fruit VFS. Lỗ hổng có thể bị khai thác bởi...
  2. DDos

    Western Digital phát hành firmware cho My Cloud OS để vá lỗ hổng nghiêm trọng

    Western Digital phát hành phiên bản firmware mới cho My Cloud OS để sửa một lỗ hổng thực thi mã được phát hiện trong cuộc thi hack Pwn2Own 2021. Lỗ hổng an ninh có mã định danh CVE-2022-23121, bị các thành viên nhóm EDG của NCC Group khai thác trong thiết bị WD PR4100 NAS. Lỗi bắt nguồn từ dịch...
  3. DDos

    Lỗ hổng trong Western Digital cho phép leo thang đặc quyền trên Windows và macOS

    Ứng dụng máy tính để bàn EdgeRover của Western Digital dành cho hệ điều hành Windows và Mac đều bị ảnh hưởng bởi lỗi leo thang đặc quyền cục bộ và lỗi thoát khỏi sandbox, có thể đánh cắp thông tin nhạy cảm hoặc thực hiện tấn công từ chối dịch vụ (DoS). EdgeRover là giải pháp quản lý nội dung...
Bên trên