PT-2020-9125
CVE-2019-10706
·
Publicado
2020-03-10
·
Atualizado
2020-03-13
Descrição por
CVSS 3.1
6.3
MédiaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos Western Digital SanDisk X300, X300s, X400 e X600 (versões afetadas não especificadas)
Descrição
O método de autenticação da atualização de firmware nos dispositivos afetados depende de um resumo HMAC simétrico. A chave usada para validar esse resumo está presente em uma área protegida do dispositivo. Se essa chave for extraída, ela poderá ser usada para instalar firmware arbitrário em outros dispositivos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾