漏洞信息详情

Western Digital Sweet B 安全漏洞

• CNNVD编号：CNNVD-202207-2788
• 危害等级： 中危
  
• CVE编号： CVE-2022-23001
• 漏洞类型： 其他
• 发布时间： 2022-07-29
• 威胁类型：
• 更新时间： 2022-08-01
• 厂        商：
• 漏洞来源：

漏洞简介

Western Digital Sweet B是美国Western Digital公司的一个使用 NIST P-256 和 SECG secp256k1 曲线实现公钥椭圆曲线加密 (ECC) 的库。

Western Digital Sweet B library存在安全漏洞，该漏洞源于压缩或解压缩椭圆曲线点时，使用了错误的符号位选择。具有用户级别特权且没有其他用户帮助的攻击者可以在只知道公钥和库的情况下利用此漏洞。攻击者可能利用该漏洞在使用该库的应用程序中造成错误场景，从而对单个用户造成有限的拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.westerndigital.com/support/product-security/wdc-22013-sweet-b-incorrect-output-vulnerabilities

参考网址

来源:MISC

链接:https://www.westerndigital.com/support/product-security/wdc-22013-sweet-b-incorrect-output-vulnerabilities

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23001/

受影响实体

暂无

补丁

• Western Digital Sweet B 安全漏洞的修复措施