CVE:CVE-2022-23006
CNNVD:CNNVD-202209-2808
Western Digital My Cloud等都是美国西部数据（Western Digital）公司的产品。Western Digital My Cloud是一款个人云存储设备。Western Digital My Cloud Home是一款易于使用的个人云存储设备。SanDisk ibi等都是美国SanDisk公司的产品。SanDisk ibi是一个智能照片管理器和媒体存储硬盘。
Western Digital若干产品存在安全漏洞，该漏洞源于基于栈的缓冲区溢出漏洞，该漏洞允许攻击者本地访问系统，从/etc/version文件中读取信息导致信息暴露、修改文件、内存访问错误或系统崩溃。以下产品及版本受到影响： My Cloud Home 8.10.0-117之前的版本、My Cloud Home Duo 8.10.0-117之前的版本和SanDisk ibi 8.10.0-117之前的版本。
solution:Upgrade westerndigital my_cloud_home_firmware to a higher version than 8.10.0-117,and avoid the version (,8.10.0-117); Upgrade westerndigital my_cloud_home_duo_firmware to a higher version than 8.10.0-117,and avoid the version (,8.10.0-117); Upgrade westerndigital sandisk_ibi_firmware to a higher version than 8.10.0-117,and avoid the version (,8.10.0-117)