CVE-2022-28383
Təsvir
Müəyyən Verbatim disklərində 2022-03-31 tarixinədək olan versiyalarda problem aşkar edilmişdir. Firmware validasiyasının yetərsiz olması səbəbindən hücumçu USB diskdə USB-to-SATA körpü kontrolleri üçün zərərli firmware kodu yerləşdirə bilər (məsələn, təchizat zənciri zamanı fiziki girişdən istifadə etməklə). Daha sonra bu kod icra edilir. Bu problem Keypad Secure USB 3.2 Gen 1 Drive Part Number #49428, Store 'n' Go Secure Portable HDD GD25LK01-3637-C VER4.0, Executive Fingerprint Secure SSD GDMSFE01-INI3637-C VER1.1 və Fingerprint Secure Portable Hard Drive Part Number #53650 modellərinə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verbatim keypad_secure_usb_3.2_gen_1_firmware | v ≤ 2022-03-31 | — |
| verbatim store_\'n\'_go_secure_portable_hdd_firmware | v ≤ 2022-03-31 | — |
| verbatim executive_fingerprint_secure_ssd_firmware | v ≤ 2022-03-31 | — |
| verbatim fingerprint_secure_portable_hard_drive_firmware | v ≤ 2022-03-31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.