CVE-2022-28383
Açıklama
2022-03-31 tarihine kadar olan belirli Verbatim sürücülerinde bir sorun tespit edilmiştir. Yetersiz aygıt yazılımı doğrulaması nedeniyle, bir saldırgan USB-SATA köprü denetleyicisi için kötü amaçlı aygıt yazılımı kodunu USB sürücüye kaydedebilir (örneğin, tedarik zinciri sırasında fiziksel erişim sağlayarak). Bu kod daha sonra yürütülür. Bu durum; Keypad Secure USB 3.2 Gen 1 Drive Parça Numarası #49428, Store 'n' Go Secure Portable HDD GD25LK01-3637-C VER4.0, Executive Fingerprint Secure SSD GDMSFE01-INI3637-C VER1.1 ve Fingerprint Secure Portable Hard Drive Parça Numarası #53650 ürünlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verbatim keypad_secure_usb_3.2_gen_1_firmware | v ≤ 2022-03-31 | — |
| verbatim store_\'n\'_go_secure_portable_hdd_firmware | v ≤ 2022-03-31 | — |
| verbatim executive_fingerprint_secure_ssd_firmware | v ≤ 2022-03-31 | — |
| verbatim fingerprint_secure_portable_hard_drive_firmware | v ≤ 2022-03-31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.