29. Juni 2021
Western Digital My Book: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und Löschung der Daten
Art der Meldung: Sicherheitshinweis
Risikostufe 5
Betroffene Systeme
Western Digital My Book
Empfehlung:
Das BürgerCERT empfiehlt als Abhilfe, den Herstellerempfehlungen folgend, die Trennung des Gerätes vom Internet.
Beschreibung:
My Book ist eine Produktfamilie von Netzwerkspeichern (NAS) des Herstellers Western Digital.
Zusammenfassung:
Western Digital hat eine Schwachstelle in seinen My Book NAS Geräten bekanntgegeben. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen und unter Umständen die Geräte in Werkseinstellung zu bringen und alle Daten zu löschen. Dazu ist keine Anmeldung am Gerät erforderlich.