CVE-2024-42642
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w dyskach SSD Micron Crucial MX500 (firmware M3CR046) umożliwia atakującemu wysłanie specjalnie spreparowanych pakietów ATA z hosta do kontrolera dysku, co może prowadzić do niekontrolowanego zachowania urządzenia. Producent potwierdził, że luka została w pełni załatana w grudniu 2024 roku, a zaktualizowane oprogramowanie jest dostępne na oficjalnej stronie wsparcia Crucial.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego lub lokalnego przejęcia kontroli nad dyskiem przez atakującego, co może skutkować utratą danych, uszkodzeniem systemu plików lub eskalacją uprawnień w środowisku IT.
Rekomendacja
Niezwłocznie zaktualizuj firmware dysków SSD Crucial MX500 do najnowszej wersji dostępnej na oficjalnej stronie wsparcia Crucial. Przed aktualizacją wykonaj kopię zapasową danych.
Oryginalny opis (angielski, źródło NVD)
Micron Crucial MX500 Series Solid State Drives M3CR046 is vulnerable to Buffer Overflow, which can be triggered by sending specially crafted ATA packets from the host to the drive controller. NOTE: The supplier states that this vulnerability was fully remediated in December 2024 and that updated firmware is available through Crucial’s official support page.