首页 / 操作系统 / Linux / Western Digital MyCloud NAS 远程命令注入漏洞（CVE-2016-10108）

Western Digital MyCloud NAS 远程命令注入漏洞（CVE-2016-10108）
发布日期：2017-01-03
更新日期：2017-01-04

受影响系统：

WD MyCloud NAS 2.11.142

描述：

---

BUGTRAQ  ID: 95200
CVE（CAN） ID: CVE-2016-10108

Western Digital MyCloud NAS 是个人云存储设备。

Western Digital MyCloud NAS 2.11.142版本在/web/google_analytics.php中存在远程命令注入漏洞，攻击者通过POST数据内arg参数，可以root权限执行任意命令。

<*来源：Steven Campbell.
  *>

建议：

---

厂商补丁：

WD
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.wdc.com/products/personal-cloud-storage/my-cloud.html