PT-2020-9125 · Western Digital · Sandisk X600+2

Bernard Van Gastel + 1 · Publicado 2020-03-10 · Atualizado 2020-03-13 · CVE-2019-10706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Western Digital SanDisk X300, X300s, X400 e X600 (versões afetadas não especificadas)

Descrição

O método de autenticação da atualização de firmware nos dispositivos afetados depende de um resumo HMAC simétrico. A chave usada para validar esse resumo está presente em uma área protegida do dispositivo. Se essa chave for extraída, ela poderá ser usada para instalar firmware arbitrário em outros dispositivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2019-10706

Produtos afetados

Sandisk X300

Sandisk X400

Sandisk X600

Referências · 6

• https://osv.dev/vulnerability/CVE-2019-10706 · Aviso do Fabricante
• https://t.me/cvenotify/1446 · Publicação no Telegram
• https://support.wdc.com/cat_products.aspx?ID=6&lang=en · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-10706 · Nota de Segurança
• https://westerndigital.com/support/productsecurity/wdc-19007-sandisk-x300-x400-sata-ssd · Aviso do Fabricante
• https://westerndigital.com/support/productsecurity/wdc-19006-sandisk-x600-sata-ssd · Aviso do Fabricante