CVE-2022-23005
Açıklama
Western Digital, UFS standartlarında güvenlik zafiyetine yol açabilecek bir zayıflık tespit etmiştir. Bu zafiyet, Host boot ROM kodunun UFS uyumlu depolama aygıtlarından önyükleme yapmak için UFS Boot özelliğini uyguladığı bazı sistemlerde mevcut olabilir. UFS standardında belirtilen UFS Boot özelliği, sistem önyükleyiciyi harici kalıcı depolama konumlarından indirmesi gereken platformları desteklemek amacıyla UFS aygıtları tarafından sağlanır. Host boot ROM kodunun hatalı uygulanması durumunda, saldırganların önyükleme yeteneğini devre dışı bırakabileceği veya eski bir önyükleyici koduna dönebileceği çeşitli senaryolar belirlenmiştir. UFS Host Boot ROM uygulayıcıları bu zafiyetten etkilenebilir. UFS aygıtları yalnızca savunmasız bir UFS Host'a bağlandıklarında etkilenirler ve bağımsız olarak bu zafiyetten etkilenmezler. Mevcut olduğunda, zafiyet UFS Host uygulamasındadır ve Western Digital UFS Aygıtlarında bir zafiyet değildir. Western Digital; zafiyete ilişkin ayrıntıları JEDEC standartlar kuruluna, birçok host işlemci satıcısına ve yazılım çözüm sağlayıcılarına iletmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jedec universal_flash_storage | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.