GCVE-110-CERTFI-2020-0033

Advisory Published

Vulnetix · Advisory published March 26, 2020

Hewlett Packard Enterprise (HPE) on julkaissut tiettyjen brändäämiensä SSD-levyjen laiteohjelmistoihin (firmware) päivityksen, joka korjaa niissä olevan kriittisen ohjelmointivirheen (bugin). Virhe rikkoo levyt 40000 tunnin käytön jälkeen. Kyseessä ei ole hyväksikäytettävä haavoittuvuus. Ilman korjaavaa ohjelmistopäivitystä levyjä tulee rikkoutumaan myöhemmin, HPE:n arvion mukaan aikaisintaan lokakuusta 2020 lähtien. Cisco ilmoitti huhtikuussa 2020 tietyissä SSD-levyissä olevista vastaavista ongelmista. Sama ongelma voi koskea myös muita laitevalmistajia.

Download JSON Open in Console

References

advisory

Explore Further

Investigate this vulnerability in the interactive console or download the raw GCVE record.

Open in Console Download JSON