PT-2024-30091 · Omicron · Micron Crucial Mx500 Series Solid State Drives

Log1Kxd · Publicado 2024-08-31 · Atualizado 2026-02-05 · CVE-2024-42642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Unidades de estado sólido Micron Crucial MX500 Series, versão M3CR046

Descrição

O problema está relacionado a um estouro de buffer que pode ser desencadeado pelo envio de pacotes ATA especialmente criados do host para o controlador da unidade.

Recomendações

Para as unidades de estado sólido Micron Crucial MX500 Series, versão M3CR046, considere restringir o acesso ao controlador da unidade para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2024-42642

Produtos afetados

Micron Crucial Mx500 Series Solid State Drives

Referências · 12

• 🔥 https://github.com/VL4DR/CVE-2024-42642/tree/main · Exploit
• 🔥 https://github.com/VL4DR/CVE-2024-42642 · Exploit
• https://twitter.com/VulmonFeeds/status/1829969863206428851 · Publicação no Twitter
• https://twitter.com/buffer_0verflow/status/1832047731222917342 · Publicação no Twitter
• https://crucial.com/support/ssd-support/mx500-support · Nota
• http://microncrucial.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42642 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-42642 · Aviso do Fabricante
• https://t.me/cvenotify/93956 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831416299118891157 · Publicação no Twitter
• https://t.me/cveNotify/150990 · Publicação no Telegram
• https://t.me/cveNotify/150887 · Publicação no Telegram