虚拟币主流交易所最新域名,持续更新新地址

Western Digital 的 EdgeRover 桌面程序存在一个错误,可在 Windows 和 macOS 上授予提升的权限

255次阅读

Western Digital 用户的My Book Live Drives遇到了麻烦,由于固件中的错误而被自动擦除。现在,该公司的桌面实用程序 EdgeRover 被发现存在严重的安全漏洞,这可能会使用户数据再次面临风险。

Western Digital 的 EdgeRover 桌面程序存在一个错误,可在 Windows 和 macOS 上授予提升的权限

对于那些不知道它是什么的人,EdgeRover 是一个有用的工具,可让您对驱动器的内容进行分类,并将其用作数据库来快速搜索文件、扫描和检测重复项、自动将照片和视频组织为收藏集等。

具有讽刺意味的是,这并不是 EdgeRover 第一次发现严重的安全问题。几个月前,该应用程序已更新以修补与 FFmpeg 相关的两个安全威胁,这些漏洞可能导致远程代码执行或 DoS(拒绝服务)攻击。

回到手头的问题,Bleeping Computer指出,在CVE-2022-22988中跟踪的最新漏洞已被评为严重,CVSS 3 严重等级为 9.1。安全研究员 Xavier Danest 发现了该漏洞。他将其报告给西部数据,以便公司分析和解决问题。西数日前发布了新版EdgeRover,以修补安全漏洞。它还发布了安全公告WDC-22004,向用户介绍威胁及其严重性。

该问题的摘要将 EdgeRover 中的问题称为“目录遍历漏洞”。它继续解释说,如果漏洞被利用,它可能允许攻击者执行本地权限升级,即获得计算机的管理员权限。这反过来又会让黑客访问存储在 PC 上的敏感信息,或执行 DoS 攻击。也就是说,当然,前提是黑客首先可以访问计算机。

为了解决这个问题,西部数据不得不修改 EdgeRover 中的权限管理系统,以限制它可以访问的文件和目录。换句话说,该程序将不再加载可能已被绕过以获得系统提升权限的系统文件夹。

该安全漏洞是否被黑客利用仍然是个谜。如果您在 Windows 或 macOS 计算机上使用 EdgeRover,则应尽快更新到该程序的最新版本以避免任何潜在的安全问题,并确保您的数据安全。该工具的当前版本是 1.5.1-594 版本,其中包括针对该漏洞的安全修复。您可以从官方网站下载程序的安装程序。

Western Digital 的 EdgeRover 桌面程序存在一个错误,可在 Windows 和 macOS 上授予提升的权限

我更喜欢手动组织我的内容。虽然老式方法可能缺乏自动化软件可以提供的便利,但您自己管理数据可以让您更好地控制内容。您不必担心隐私政策,或者您的数据会被意外擦除。至于搜索文件,Everything桌面搜索引擎可以完成工作。

正文完
 0
spotifycn
版权声明:本站原创文章,由 spotifycn 于2022-03-22发表,共计934字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。