Версии прошивки контроллера Phison PS3111-S11 до SBFQT1.3 предоставляют уникальные команды привилегированного поставщика через интерфейс ATA с отсутствующими или отключаемыми механизмами аутентификации. Злоумышленники могут обойти слабое подтверждение разблокировки на основе CRC-16 или использовать сборки без блокировки VUC для чтения и записи в память контроллера и необработанную флэш-память, сохраняя имплантаты при включении и выключении питания.
Показать оригинальное описание (EN)
Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write controller memory and raw flash, persisting implants across power cycles.
Характеристики атаки
Последствия
Строка CVSS v4.0