CVE-2020-13799
Açıklama
Western Digital; eMMC, UFS ve NVMe'nin tüm versiyonları dahil olmak üzere depolama aygıtı arayüzleri için birden fazla standartta belirtilen Replay Protected Memory Block (RPMB) protokolünde bir güvenlik açığı tespit etmiştir. RPMB protokolü, endüstri standartları kuruluşları tarafından belirlenmiş olup, ana sistemlerin güvenilir donanım yazılımlarını güvence altına almasına yardımcı olmak amacıyla birçok farklı satıcının depolama aygıtları tarafından uygulanmaktadır. RPMB özelliğini kullanan güvenilir bileşenin bilgisi dışında, bir saldırganın RPMB durumunu etkileyebileceği çeşitli senaryolar belirlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital inand_cl_em132_firmware | v ≤ 2020-06-03 | — |
| westerndigital inand_ix_em132_firmware | v ≤ 2020-06-03 | — |
| westerndigital inand_ix_em132_xi_firmware | v ≤ 2020-06-03 | — |
| trustedfirmware op-tee | v ≤ 3.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.