TW_TechnischeWarnung
25.06.2021 - TW-T21-0124
Western Digital My Book: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und Löschung der Daten
TW_Warnmeldung
Risikostufe 5
TW_BetroffeneSysteme
- Western Digital My Book
TW_Empfehlung
Das BürgerCERT empfiehlt als Abhilfe, den Herstellerempfehlungen folgend, die Trennung des Gerätes vom Internet.
TW_Beschreibung
TW_Zusammenfassung
Western Digital hat eine Schwachstelle in seinen My Book NAS Geräten bekanntgegeben. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen und unter Umständen die Geräte in Werkseinstellung zu bringen und alle Daten zu löschen. Dazu ist keine Anmeldung am Gerät erforderlich.