WD MyCloud 시리즈 보안 이슈, 이미 펌웨어 업데이트로 해결

2017-03-13 13:59
이상호 기자 ghostlee@bodnara.co.kr

WD MyCloud 제품군에서 공격자가 관리자 권한을 탈취할 수 있는 보안 취약점이 발견되어 사용자들의 주의가 요망된다.

exploitee의 보안 연구원 zenofex에 따르면 WD MyCloud 제품군은 특정 PHP 스크립트 실행 시 관리자 로그인 없이도 마이 클라우드 시스템이 공격에 노출될 수 있으며, 이 경우 공격자가 임의 프로그램 실행 및 사용자 데이터 업/다운로드 가능하다고 주장했다.

그에 따르면 이번 보안 취약점에 영향을 받는 MyCloud 제품군은 거의 전 제품으로 다음 제품들이 영향을 받는 것으로 알려졌다.

◦My Cloud
◦My Cloud Gen 2
◦My Cloud Mirror
◦My Cloud PR2100
◦My Cloud PR4100
◦My Cloud EX2 Ultra
◦My Cloud EX2
◦My Cloud EX4
◦My Cloud EX2100
◦My Cloud EX4100
◦My Cloud DL2100
◦My Cloud DL4100

한편, 국내 WD 관계자에 따르면 exploitee서 최근 언급된 보안 취약점은 이미 2016년 12월 20일 공개된 펌웨어로 해결되었다는 입장을 전해왔으며, WD MyCloud 시리즈를 비롯한 WD 스토리지 제품군의 최신 펌웨어는 WD 홈페이지서 다운로드 받을 수 있다.

이 기사의 의견 보기

코나커피 / 17-03-14 18:41/ 신고

클리앙에서 링크 타고 들어옵니다.
클리앙의 PPWR님의 덧글의 일부분을 옯겨 적습니다.
(http://clien.net/cs2/bbs/board.php?bo_table=news&wr_id=2326808)
--------------------------------
보도자료에 있는 WD관계자가 이야기한 부분은, 2016/12/20 이전에 이슈화된 보안헛점 패치이고.
지금은 2017년 3월에 이슈화된 정보를 공유하고 있답니다.

위 URL 들어가보시면 2016/12/20 이후 분석내용이 나와 있는데, 새로운 보안헛점이 있다고 나와 있습니다.
<== 패치안됨. 펌웨어 2.21.126이하

닉네임

비회원

보드나라 많이 본 뉴스

엔비디아, 화면 깜박임과 원격 데스크탑 이슈 대응 핫픽스 드라이버 616.64 배포

DLSS 5 기반 뉴럴 렌더링, AMD 라데온 RX 9000 시리즈서 구동 성공

MS, 11월부터 게임 패스 클라우드 게이밍 시간 대폭 단축

보드나라 많이 본 기사

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

하반기 엔비디아 지포스 그래픽카드 가격 더 오른다?, RTX 50 Super의 운명은? RTX 60 직행하나?

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[03/13] 서린씨앤아이, 리안리 스텔스킷 프로모션 이벤트 성황리에 종료..2차 이벤트 예고

[03/13] 벤큐 조위, 4K 무선 게이밍 마우스 FK1-DW 및 ZA12-DW 출시

[03/13] 콕스, USB 하나로 전원과 오디오를 한 번에 연결하는 2채널 스피커 'CSB150' 출시

[03/13] 애플의 가변 조리개와 폴더블 스마트폰, 아이폰 18 Pro 시리즈 및 아이폰 듀오 공개

[03/13] 케이스티파이, 아이폰18 전용 라인업 출시

[03/13] 그래픽카드 가격 폭등 시대에 라데온 9050 출시하는, AMD의 PC시장 CPU와 GPU 전략 평가

[03/13] 다크판타지 액션카드게임 ‘골든 스윌(Golden Swirl)’, 스팀(Steam) 정식 출시

[03/13] 네온 자이언트, ‘디 어센트’ 닌텐도 스위치 2 버전 12월 3일 출시

[03/13] 위메이드 ‘미르4’, 추석 선물 가득 담은 ‘달맞이 대잔치’ 연다!

[03/13] ‘NBA 덩크 시티’ 업데이트, 러셀 웨스트브룩, 더크 노비츠키 합류

[03/13] 엔비디아, ‘PUBG: 배틀그라운드’ ‘워독스’ 등 최신 게임에 DLSS 적용 확대

[03/13] 유저조이, 판타지 전략 RPG ‘환세록 리메이크’ 9월 10일 스팀 정식 출시

[03/13] 폭스바겐코리아, 테크니션 서비스 경진대회 ‘2026 폭스바겐 테크니컬 챔피언십’ 성료

[03/13] 애스턴마틴과 브로 슈페리어, 최초의 도로 주행용 모터사이클 ‘AMB 002 로드스터’ 공개

[03/13] 007 퍼스트 라이트 패스트레이싱과 PUBG DLSS 지원, 엔비디아 지포스 게임 레디 드라이버 616.92 배포

[03/13] LG전자, 스마트 TV의 과도한 사용자 정보 수집 의혹 부인

[03/13] 팅크웨어, 초경량 4K 웨어러블 캠 ‘내셔널지오그래픽 액션캠 Egg’ 출시

[03/13] 카스퍼스키, '사용자 디지털 정보 관리 현황 조사' 결과 발표

[03/13] WD, 신규 백서 공개… 데이터 장기 보존·축적이 AI 인프라 경제성 재편

[03/13] 서린씨앤아이, 프렉탈 디자인 리파인 2 조기 완판 후 2차 예약 판매 진행

로그인 | 이 페이지의 PC버전