PT-2020-9199

CVE-2019-11686

·

Publicado

2020-03-10

·

Atualizado

2020-03-13

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Dispositivos Western Digital SanDisk X300, X300s, X400 e X600 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no algoritmo de nivelamento de desgaste da unidade pode fazer com que parâmetros criptograficamente sensíveis, como chaves de criptografia de dados, permaneçam na mídia da unidade após o apagamento pretendido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-522: Insufficiently Protected Credentials
Identificadores relacionados
CVE-2019-11686
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com