> 多款设备Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘安全漏洞

多款设备Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘安全漏洞

CNNVD-ID编号	CNNVD-201711-1082	CVE编号	CVE-2015-7267
发布时间	2017-11-28	更新时间	2017-11-28
漏洞类型	资料不足	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	samsung

漏洞介绍

Lenovo ThinkPad T440s laptop是中国联想（Lenovo）公司的一款笔记本电脑。Dell Latitude E6410 laptop是美国戴尔（Dell）公司的一款笔记本电脑。Samsung 850 Pro等都是使用在笔记本电脑中的硬盘。Samsung 850 Pro是韩国三星（Samsung）公司生产的硬盘。Seagate ST500LT015是美国希捷（Seagate）公司生产的硬盘。

多款设备上的Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘中存在安全漏洞。攻击者可利用该漏洞绕过自我加密硬盘（SED）保护。以下产品受到影响：使用BIOS 2.32版本的Lenovo ThinkPad T440s laptop；使用BIOS 2.21版本的ThinkPad W541 laptop；使用BIOS A16版本的Dell Latitude E6410 laptop；使用BIOS A16版本的Latitude E6430 laptop。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.samsung.com/cn/

https://www.seagate.com

参考网址

来源:MISC

链接：https://www.blackhat.com/docs/eu-15/materials/eu-15-Boteanu-Bypassing-Self-Encrypting-Drives-SED-In-Enterprise-Environments-wp.pdf

受影响实体

Samsung 850_pro_firmware:- Samsung Pm851_firmware:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-1082