Специалисты Координационного центра CERT при университете Карнеги-Мэллон предупредили об уязвимости (CVE-2017-3218) в программном обеспечении Samsung Magician, позволяющей выполнить произвольный код с правами администратора. Проблема существует в связи с отсутствием должной проверки полученных обновлений. Степень опасности уязвимости оценена в 8,3 балла по шкале CVSS.
Согласно предупреждению, версии Samsung Magician до 5.0 используют протокол HTTP для скачивания обновлений, начиная с версии 5.0 загрузка обновлений осуществляется по HTTPS, однако проверка SSL-сертификатов не производится. Проэксплуатировав данную уязвимость, авторизованный атакующий может использовать механизм обновления для выполнения произвольного кода с правами администратора. Samsung устранила проблему с выпуском версии Samsung Magician 5.1. В связи с тем, что встроенный механизм обновления является уязвимым, эксперты не рекомендуют использовать его для загрузки исправленной версии утилиты. Samsung Magician Software — программа для твердотельных накопителей, позволяющая обновлять прошивку SSD накопителей, отслеживать в реальном времени их техническое состояние, объем свободного и занятого дискового пространства, осуществлять оптимизацию операционной системы для работы с SSD накопителем, проверять скорость его работы и выполнять еще целый ряд функций.
Samsung Magician 7.0 — лучшая программа для продления жизни вашего SSD, так ли это?
Интересуетесь, как ХАКЕРЫ обходят системы защиты? Подпишитесь на наш ТГ канал и хакеры будут обходить вас стороной.
Источник: www.securitylab.ru
Тема: Samsung Magician SSD — v.6.1.0
Хотел установить Samsung Magician SSD — v.6.1.0 на ноутбук, но при начале установки программа пишет «Обнаружена уязвимость. Программа будет закрыта».
Стоит Windows 10 Pro x64 v.2004 с последними обновлениями.
Я правильно думаю, что это несовместимость с последней модификацией Windows 10 и стоит подождать от Самсунга нового релиза программы?
Samsung Magician SSD — v.5.3 установилась (была в архиве программ у меня), но она бесполезна для моего SSD NVme
Последний раз редактировалось alfacs; 30.05.2020 в 20:53 . Причина: уточнение
31.05.2020, 16:49 #2
Новичок Регистрация 31.05.2020 Сообщений 1
Хотел установить Samsung Magician SSD — v.6.1.0 на ноутбук, но при начале установки программа пишет «Обнаружена уязвимость. Программа будет закрыта».
Стоит Windows 10 Pro x64 v.2004 с последними обновлениями.
Я правильно думаю, что это несовместимость с последней модификацией Windows 10 и стоит подождать от Самсунга нового релиза программы?
Секретная фишка SSD Samsung — Full Performance Mode
Samsung Magician SSD — v.5.3 установилась (была в архиве программ у меня), но она бесполезна для моего SSD NVme
Я вижу несколько вариантов решения:
1. Подождать пока Samsung что-то сделает.
2. Запускать установку от имени Администратора в режиме совместимости.
3. Отключить внутреннюю проверку подлинности и антивирус.
4. Не вижу, честно говоря, большого смысла в этой проге для последней версии Windows 10.
Источник: www.hardwareluxx.ru
В утилите Samsung Magician исправлена опасная уязвимость
Специалисты Координационного центра CERT при университете Карнеги-Мэллон предупредили об уязвимости (CVE-2017-3218) в программном обеспечении Samsung Magician, позволяющей выполнить произвольный код с правами администратора. Проблема существует в связи с отсутствием должной проверки полученных обновлений. Степень опасности уязвимости оценена в 8,3 балла по шкале CVSS.
Согласно предупреждению, версии Samsung Magician до 5.0 используют протокол HTTP для скачивания обновлений, начиная с версии 5.0 загрузка обновлений осуществляется по HTTPS, однако проверка SSL-сертификатов не производится. Проэксплуатировав данную уязвимость, авторизованный атакующий может использовать механизм обновления для выполнения произвольного кода с правами администратора.
Samsung устранила проблему с выпуском версии Samsung Magician 5.1. В связи с тем, что встроенный механизм обновления является уязвимым, эксперты не рекомендуют использовать его для загрузки исправленной версии утилиты.
Samsung Magician Software — программа для твердотельных накопителей, позволяющая обновлять прошивку SSD накопителей, отслеживать в реальном времени их техническое, объем свободного и занятого дискового пространства, осуществлять оптимизацию операционной системы для работы с SSD накопителем, проверять скорость его работы и выполнять еще целый ряд функций.
Источник: itoboz.com