CVE-2019-10706

Orta

Açıklama

Western Digital SanDisk SanDisk X300, X300s, X400 ve X600 cihazları: Yazılım güncelleme kimlik doğrulama yöntemi simetrik bir HMAC özetine dayanmaktadır. Bu özeti doğrulamak için kullanılan anahtar, cihazın korumalı bir alanında bulunmaktadır ve çıkarılması durumunda diğer cihazlara rastgele yazılımlar yüklemek için kullanılabilir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünWesterndigital Sandisk X600 Sd9tb8w-128g Firmware
Yayın10 Mar 2020
İlk görülme10 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • westerndigital sandisk_x600_sd9tb8w-128g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tb8w-256g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tb8w-512g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tb8w-1t00_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tb8w-2t00_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tn8w-128g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tn8w-256g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tn8w-512g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tn8w-1t00_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9tn8w-2t00_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9sb8w-128g_firmwarex6112100 ya da sonraki bir sürüm
  • westerndigital sandisk_x600_sd9sb8w-256g_firmwarex6112100 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
westerndigital sandisk_x600_sd9tb8w-128g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tb8w-256g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tb8w-512g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tb8w-1t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tb8w-2t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tn8w-128g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tn8w-256g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tn8w-512g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tn8w-1t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9tn8w-2t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sb8w-128g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sb8w-256g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sb8w-512g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sb8w-1t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sb8w-2t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sn8w-128g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sn8w-256g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sn8w-512g_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sn8w-1t00_firmwarev < x6112100x6112100
westerndigital sandisk_x600_sd9sn8w-2t00_firmwarev < x6112100x6112100
westerndigital sandisk_x300s_sd7sb3q-064g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7sn3q-064g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7ub2q-010t_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7ub2q-512g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7ub3q-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7ub3q-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7un3q-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7un3q-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300s_sd7un3q-512g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-128g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-1t00_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-1t00-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-256g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-512g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sb8u-512g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-128g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-1t00_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-1t00-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-256g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-512g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8sn8u-512g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8tb8u-128g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8tb8u-1t00-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8tb8u-256g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x400_sd8tb8u-512g-1122_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sb6s-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sb6s-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sb7s-010t_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sb7s-512g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sf6s-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sf6s-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sf6s-512g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sn6s-128g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sn6s-256g_firmwareAralık belirtilmemiş—
westerndigital sandisk_x300_sd7sn6s-512g_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-10706 · Westerndigital Sandisk X600 Sd9tb8w-128g Firmware · Dark Radar