Jae Hyuk Lee

Uma falha no controle de acesso do módulo de autenticação permite que invasores acessem dados confidenciais e provoquem uma negação de serviço (DoS). Os invasores podem contornar a autenticação do usuário sem possuir qualquer informação relacionada à senha do usuário registrado. A unidade flash USB segura transmite a senha inserida pelo usuário ao módulo de autenticação, que compara a senha inserida com a senha registrada armazenada no módulo. Um invasor pode contornar a autenticação por senha analisando as funções que retornam os resultados da verificação ou comparação da senha e manipulando os valores dos resultados da autenticação. Isso permite que invasores sejam autenticados como usuários legítimos, mesmo com uma senha incorreta, e explorem as funções da unidade flash USB segura.

**Nome do software vulnerável e versões afetadas: Samsung Drive Manager versão 2.0.104 Descrição: A vulnerabilidade permite que invasores contornem os controles de acesso previstos no gerenciamento de discos. Funções como `WideCharToMultiByte`, `WideCharStr` e `MultiByteStr` podem contribuir para a exposição de senhas. Recomendações: Para o Samsung Drive Manager versão 2.0.104, considere restringir o acesso à funcionalidade de gerenciamento de disco até que uma correção esteja disponível. Como solução alternativa temporária, evite usar as funções `WideCharToMultiByte`, `WideCharStr` e `MultiByteStr` para minimizar o risco de exposição de senhas.

**Nome do software vulnerável e versões afetadas: DM FingerTool versão 1.19 Descrição: A vulnerabilidade diz respeito a uma autenticação inadequada no DM FingerTool, permitindo que invasores locais contornem a autenticação do usuário por meio de um ataque de repetição. Isso possibilita o acesso a todos os recursos e dados no dispositivo USB. Recomendações: Para o DM FingerTool versão 1.19, considere desativar temporariamente o mecanismo de autenticação até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao dispositivo USB para minimizar o risco de acesso não autorizado aos dados.