多款Western Digital产品安全漏洞
CVE编号
CVE-2019-10706利用情况
暂无补丁情况
N/A披露时间
2020-03-11漏洞描述
西部数据的SanDisk闪迪X300，X300s，X400，X600和设备：固件更新身份验证方法依赖于对称HMAC摘要。用于验证本摘要的关键是存在于装置中的受保护区域， Western Digital SanDisk X300等都是美国西部数据（Western Digital）公司的一款固态硬盘。 多款Western Digital产品中存在安全漏洞。攻击者可利用该漏洞向其他设备安装任意固件。以下产品及版本受到影响：Western Digital SanDisk X300；X300s；X400；X600。 并且如果提取的可被用于任意的固件安装到其它装置。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7sb3q-064g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7sn3q-064g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7ub2q-010t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7ub2q-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7ub3q-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7ub3q-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7un3q-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7un3q-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300s_sd7un3q-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sb6s-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sb6s-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sb7s-010t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sb7s-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sf6s-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sf6s-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sf6s-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sn6s-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sn6s-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x300_sd7sn6s-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-128g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-1t00-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-1t00_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-256g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-512g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sb8u-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-128g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-128g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-1t00-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-1t00_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-256g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-256g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-512g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8sn8u-512g_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8tb8u-128g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8tb8u-1t00-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8tb8u-256g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x400_sd8tb8u-512g-1122_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sb8w-128g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sb8w-1t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sb8w-256g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sb8w-2t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sb8w-512g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sn8w-128g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sn8w-1t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sn8w-256g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sn8w-2t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9sn8w-512g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tb8w-128g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tb8w-1t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tb8w-256g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tb8w-2t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tb8w-512g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tn8w-128g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tn8w-1t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tn8w-256g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tn8w-2t00_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 系统 | westerndigital | sandisk_x600_sd9tn8w-512g_firmware | * | Up to (excluding) x6112100 | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7sb3q-064g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7sn3q-064g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7ub2q-010t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7ub2q-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7ub3q-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7ub3q-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7un3q-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7un3q-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300s_sd7un3q-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sb6s-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sb6s-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sb7s-010t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sb7s-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sf6s-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sf6s-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sf6s-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sn6s-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sn6s-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x300_sd7sn6s-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-128g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-1t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-1t00-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-256g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sb8u-512g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-128g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-1t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-1t00-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-256g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8sn8u-512g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8tb8u-128g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8tb8u-1t00-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8tb8u-256g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x400_sd8tb8u-512g-1122 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sb8w-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sb8w-1t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sb8w-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sb8w-2t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sb8w-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sn8w-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sn8w-1t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sn8w-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sn8w-2t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9sn8w-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tb8w-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tb8w-1t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tb8w-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tb8w-2t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tb8w-512g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tn8w-128g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tn8w-1t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tn8w-256g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tn8w-2t00 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | westerndigital | sandisk_x600_sd9tn8w-512g | - | - | |||||
- 攻击路径 本地
- 攻击复杂度 高
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-522 | 不充分的凭证保护机制 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论