Seagate、Seagate wireless hard-driveに複数の脆弱性を確認

  • 元記事:Firmware Updates for Seagate Products
  • 元記事:Seagate wireless hard-drives contain multiple vulnerabilities
  • HP:Seagate
  • 発表日時 2015/9/2

    Seagate wireless hard-driveに複数の脆弱性が確認された。影響を受けるのはファームウェアバージョン 2.2.0.005 および 2.3.0.014を使用するSeagate Wireless Plus Mobile Storage、 Seagate Wireless Mobile Storage、LaCie FUELで、ハードコードされている認証情報が使用されている脆弱性、直接要求の脆弱性、危険なタイプのファイルの無制限アップロードの脆弱性が存在する。これらの脆弱性が悪用されると、攻撃者にハードドライブの任意のファイルにアクセスされたり、デバイスのルートアクセス権限を取得される恐れがある。解決策として、ファームウェアバージョン3.4.1.105 が公開されており、アップデートによりこの脆弱性は修正される。