圖源:網(wǎng)絡
據(jù)此前報道,IEEE Xplore 發(fā)表的一篇論文提出了有關使用ATA標準集max的行業(yè)設備中可變過度配置能力的安全問題地址命令,包括美光5200 SSD。
對此美光進行深入調(diào)查,美光表示在5200和5300數(shù)據(jù)中心SATA SSD中,確實發(fā)現(xiàn)了一個相關的潛在漏洞。美光表示為了利用這個潛在的漏洞,攻擊者必須擁有特權授權才能向驅(qū)動器發(fā)出特殊命令,因此它不太可能暴露給虛擬化云基礎設施或企業(yè)數(shù)據(jù)中心中的用戶。
盡管如此,美光仍將發(fā)布可選固件更新,為任何擔心此漏洞影響產(chǎn)品的客戶解決問題。