CVE-2022-28385
Açıklama
2022-03-31 tarihine kadar olan belirli Verbatim sürücülerinde bir sorun tespit edilmiştir. Eksik bütünlük kontrolleri nedeniyle, bir saldırgan emüle edilmiş CD-ROM sürücüsünün (Windows ve macOS istemci yazılımlarını içeren) içeriğini manipüle edebilir. Bu emüle edilmiş CD-ROM sürücüsünün içeriği, USB sürücüsünün gizli sektörlerinde bir ISO-9660 imajı olarak saklanır ve buna yalnızca özel IOCTL komutları kullanılarak veya sürücü harici bir disk kasasına takıldığında erişilebilir. Bir saldırgan, bu ISO-9660 imajını manipüle ederek veya başka bir imajla değiştirerek emüle edilmiş CD-ROM sürücüsüne kötü amaçlı yazılım yerleştirebilir. Bu yazılım, cihazı kullanan habersiz bir kurban tarafından çalıştırılabilir. Örneğin, tedarik zinciri sırasında geçici fiziksel erişime sahip bir saldırgan, cihazın kilidini açmak için her zaman saldırgan kontrollü bir parolayı kabul eden modifiye edilmiş bir ISO-9660 imajını cihaza programlayabilir. Saldırgan daha sonra kullanılan USB sürücüsüne erişim sağlarsa, içerikteki tüm kullanıcı verilerini kolayca çözebilir. Keyfi diğer kötü amaçlı yazılımların depolanması da mümkündür. Bu durum Executive Fingerprint Secure SSD GDMSFE01-INI3637-C VER1.1 ve Fingerprint Secure Portable Hard Drive Parça Numarası #53650 modellerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verbatim executive_fingerprint_secure_ssd_firmware | v ≤ 2022-03-31 | — |
| verbatim fingerprint_secure_portable_hard_drive_firmware | v ≤ 2022-03-31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.