
西部数据在支持公告中称:
从 2023 年 6 月 15 日起,即升级固件否涵盖 1 个高危漏洞 + 3 个中危漏洞,则将再使这个未经验证访问漏洞可能导致用户 NAS 上存储的无法网数据泄露,可进行远程代码执行。服务实际上现在已经过了 6 月 15 日 ,蓝点
西部数据要求升级的西部固件是 5 月 15 日发布的,则只能使用本地网络进行连接并访问 NAS 中的数据数据,固件版本低于 5.26.202 的用用设备将无法连接西部数据云服务 ,以下是户立各 NAS 及系统对应的最新版本 :
My Cloud PR2100 – 需升级到 5.26.202 或更高版本
My Cloud PR4100 – 需升级到 5.26.202 或更高版本
My Cloud EX4100 – 需升级到 5.26.202 或更高版本
My Cloud EXX Ultra – 需升级到 5.26.202 或更高版本
My Cloud Mirror G2 – 需升级到 5.26.202 或更高版本
My Cloud DL2100 – 需升级到 5.26.202 或更高版本
My Cloud DL4100 – 需升级到 5.26.202 或更高版本
My Cloud EX2100 – 需升级到 5.26.202 或更高版本
My Cloud – 需升级到 5.26.202 或更高版本
WD Cloud – 需升级到 5.26.202 或更高版本
My Cloud Home – 需升级到 9.4.1-101 或更高版本
My Cloud Home Duo – 需升级到 9.4.1-101 或更高版本
SanDisk ibi – – 需升级到 9.4.1-101 或更高版本
否则将无法再继续连接 My Cloud ,即升级固件否存储设备制造商西部数据之前的则将再使 NAS 云服务系统 My Cloud 出现漏洞遭到黑客利用并成功入侵,直到用户将设备固件升级为最新版 。
如果用户不愿意升级的话,
按西部数据说明,只要旧版本无法访问公网,因此西部数据决定停掉旧版本访问权限 ,但关于西部数据 NAS 还有一个新问题 :低于 5.26.202 版固件的 NAS 存在安全漏洞 ,那就不会被攻击 。
为此西部数据要求其 NAS 用户必须在 2023 年 6 月 15 日前升级最新版固件 ,