CVE-2020-13799
MediumCVSS 6.8Summary
Firma Western Digital zidentyfikowała podatność bezpieczeństwa w protokole Replay Protected Memory Block (RPMB), który jest określony w wielu standardach interfejsów urządzeń pamięci masowej, w tym we wszystkich wersjach eMMC, UFS i NVMe. Istnieje kilka scenariuszy, w których stan RPMB może być zmieniony przez atakującego bez wiedzy zaufanego komponentu korzystającego z funkcji RPMB.
Risk Assessment
Podatność ta może prowadzić do naruszenia integralności zaufanego oprogramowania układowego, co stwarza ryzyko dla bezpieczeństwa systemów korzystających z urządzeń pamięci masowej. Atakujący mogą manipulować stanem RPMB, co może skutkować nieautoryzowanym dostępem do zaufanych danych.
Recommendation
Zaleca się monitorowanie i aktualizację urządzeń pamięci masowej, aby zapewnić, że są one zgodne z najnowszymi standardami bezpieczeństwa. Należy również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed potencjalnymi atakami na protokół RPMB.
Original NVD description (English source)
Western Digital has identified a security vulnerability in the Replay Protected Memory Block (RPMB) protocol as specified in multiple standards for storage device interfaces, including all versions of eMMC, UFS, and NVMe. The RPMB protocol is specified by industry standards bodies and is implemented by storage devices from multiple vendors to assist host systems in securing trusted firmware. Several scenarios have been identified in which the RPMB state may be affected by an attacker without the knowledge of the trusted component that uses the RPMB feature.