ГрамотаИБ ГрамотаИБ

BDU:2024-01360

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9) CVSS 4.900000095367432 · AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-22819

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://www.westerndigital.com/support/product-security/wdc-24001-western-digital-my-cloud-os-5-my-cloud-home-duo-and-sandisk-ibi-firmware-update

Сведения записи

Дата публикации: 19.02.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Western Digital CorporationMy Cloud (Glacier)до 5.27.161Не указана
Western Digital CorporationMy Cloud DL2100до 5.27.161Не указана
Western Digital CorporationMy Cloud DL4100до 5.27.161Не указана
Western Digital CorporationMy Cloud EX2 Ultraдо 5.27.161Не указана
Western Digital CorporationMy Cloud EX2100до 5.27.161Не указана
Western Digital CorporationMy Cloud EX4100до 5.27.161Не указана
Western Digital CorporationMy Cloud Homeдо 9.5.1-104Не указана
Western Digital CorporationMy Cloud Home Duoдо 9.5.1-104Не указана
Western Digital CorporationMy Cloud Mirror Gen 2до 5.27.161Не указана
Western Digital CorporationMy Cloud PR2100до 5.27.161Не указана
Western Digital CorporationMy Cloud PR4100до 5.27.161Не указана
Western Digital CorporationSanDisk ibiдо 9.5.1-104Не указана
Western Digital CorporationWD Cloudдо 5.27.161Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.