Western Digital · Western Digital Inand · CVE-2020-13799
**Nome do software vulnerável e versões afetadas**
Dispositivos Western Digital iNAND até 03/06/2020
**Descrição**
Foi identificada uma falha de segurança no protocolo Replay Protected Memory Block (RPMB), utilizado por dispositivos de armazenamento para proteger firmware confiável. Essa falha pode ser explorada em diversos cenários, permitindo potencialmente que um invasor altere o estado do RPMB sem o conhecimento do componente confiável. A falha pode levar à contornamento da autenticação por meio de um ataque de captura e reprodução.
**Recomendações**
Para dispositivos Western Digital iNAND até 03/06/2020, como solução temporária, considere restringir o acesso ao recurso RPMB até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.