CVE-2015-7267

Orta

Açıklama

BIOS 2.32 yüklü Lenovo ThinkPad T440s dizüstü bilgisayarlar; BIOS 2.21 yüklü ThinkPad W541 dizüstü bilgisayarlar; BIOS A16 yüklü Dell Latitude E6410 dizüstü bilgisayarlar veya BIOS A16 yüklü Latitude E6430 dizüstü bilgisayarlarda uyku modundayken ve Opal veya eDrive modunda çalışan Samsung 850 Pro ve PM851 solid-state sürücüleri ile Seagate ST500LT015 ve ST500LT025 sabit disk sürücüleri, fiziksel olarak yakın konumdaki saldırganların, SATA sürücülerinin Uyku Modunda çıkarıldığının tespit edilememesi hatasını ("Hot Plug attack" olarak da bilinir) kullanarak kendi kendini şifreleyen sürücü (SED) korumasını atlatmasına izin verir.

ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünSamsung Pm851 Firmware
Yayın27 Kas 2017
İlk görülme27 Kas 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung pm851_firmwareAralık belirtilmemiş—
samsung 850_pro_firmwareAralık belirtilmemiş—
seagate st500lt015_firmwareAralık belirtilmemiş—
seagate st500lt025_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-7267 · Samsung Pm851 Firmware · Dark Radar