| 24/9/2025 |
Luka w zabezpieczeniach instalatora Seagate Toolkit w systemie Windows |
CVE-2025-9267 |
Seagate Toolkit dla systemu Windows w wersji 2.35.0.5 i starszych |
Od wersji 2.35.0.6 pakietu Toolkit dla systemu Windows ścieżka używana przez instalator do ładowania bibliotek DLL ma walidację bezpieczeństwa, która zapobiega używaniu niezaufanych bibliotek DLL.
Jeśli oprogramowanie Toolkit jest zainstalowane na komputerze z dostępem do internetu, zostanie automatycznie zaktualizowane do najnowszej wersji po 24 września 2025 roku.
Toolkit z poprawką jest również dostępny do pobrania
Firma Seagate pragnie podziękować Natthawutowi Saexu (Tiger) za zgłoszenie tego problemu. |
24/9/2025 |
| 13/08/2025 |
Seagate Toolkit dla systemu Windows z podatnościią typu Unquoted Element |
CVE-2025-9043 |
Seagate Toolkit dla systemu Windows w wersji 2.34.0.32 i starszych |
Począwszy od wersji 2.34.0.33 oprogramowania Toolkit dla systemu Windows, ścieżka do pliku wykonywalnego dla usługi Toolkit jest cytowana, aby zapobiec atakowi opisanemu w CWE-428.
Jeśli oprogramowanie Toolkit jest zainstalowane na komputerze z dostępem do internetu, zostanie automatycznie zaktualizowane do najnowszej wersji po 13 sierpnia 2025 roku.
Toolkit z poprawką jest również dostępny do pobrania
Firma Seagate pragnie podziękować Kazumie Matsumoto z firmy GMO Cybersecurity by IERAE, Inc. za zgłoszenie tego problemu. |
13/08/2025 |
| 20/9/2024 |
Luki w zabezpieczeniach bibliotek zlib SeaDragon i SeaChest z włączonym RAID-em |
CVE-2022-37434
CVE-2018-25032 |
SeaChest i SeaDragon z obsługą macierzy RAID
Niektóre wersje SeaDragon i SeaChest z włączonym RAID korzystają z zewnętrznej biblioteki RAID zawierającej luki w zabezpieczeniach zlib. Daty kompilacji wersji, których dotyczy problem, podano poniżej: Daty kompilacji dla SeaDragon_
_R i SeaChest_
_R:
8–15 kwietnia 2022 r.
26 lipca – 4 sierpnia 2022 r.
2–9 marca 2023 r.
28 marca – 4 kwietnia 2023 r.
Uruchomienie narzędzia za pomocą następującego polecenia spowoduje wyświetlenie daty kompilacji oraz komunikatu „RAID Enabled” na banerze: -wersja
|
Obsługujące macierze RAID rozwiązania SeaDragon_
_R i SeaChest_
_R z datą kompilacji 4 grudnia 2023 r. oraz nowsze wersje pozwoliły wyeliminować luki dla: kontrolerów Microchip, PMC i HPE SmartRAID lub SmartHBA.
- Najnowsza wersja
SeaChest
- Aby uzyskać najnowszą wersję SeaDragon, skontaktuj się z inżynierem ds. wsparcia klienta firmy Seagate
Programy SeaDragon i SeaChest w wersji dla systemu Windows, wprowadzone 4 grudnia 2023 roku lub później, nie obsługują aktualnie kontrolerów Adaptec z serii 8. Nie istnieje obecnie obejście dla tych kontrolerów w systemie Windows.
|
4/12/2023 |
| 23/7/2024 |
Macierze pamięci masowej Exos X Hybrid z lukami w zabezpieczeniach OpenSSH |
CVE-2023-48795 |
Hybrydowe macierze pamięci masowej Exos X 3005
Hybrydowe macierze pamięci masowej Exos X 4005
Hybrydowe macierze pamięci masowej Exos X 5005 |
Podatność na zagrożenia jest wykorzystywana przy użyciu określonych szyfrów: może nastąpić skuteczny atak na ChaCha20-Poly1305 stosowane przez SSH (oraz CBC z Encrypt-then-MAC). Środki zaradcze polegają na usunięciu szyfrów i mogą być podejmowane po stronie serwera lub klienta.
Po stronie klienta użytkownik końcowy może usunąć dwa szyfry z domyślnych szyfrów oferowanych.
Po stronie serwera nie zostaną zastosowane działania naprawcze dla oprogramowania układowego Exos X G280R014-01. |
Produkty zostały wycofane z eksploatacji. Poprawka i identyfikacja przy użyciu przyszłej planowanej wersji.
Ta kolumna zostanie zaktualizowana, jeśli poprawka będzie dostępna. |
| 29/8/2023 |
Backup Plus Desktop Denial of Service |
CVE-2022-38392 |
Seagate Backup Plus Desktop 4 TB (STDT4000100) |
Produkty Seagate zostały zaprojektowane z myślą o pracy w określonych przedziałach tolerancji na warunki akustyczne, wstrząsy i drgania. Przekroczenie danych przedziałów tolerancji określonych w specyfikacjach produktu może doprowadzić do jego awarii i unieważnienia gwarancji. Użytkownicy powinni zadbać o to, aby produkt był używany w środowisku, które spełnia wymagania określone w specyfikacjach środowiskowych Seagate |
29/8/2023 |
| 25/6/2021 |
Łańcuch luk w zabezpieczeniach produktów LaCie wykorzystujący zdalne wykonanie kodu przed autoryzacją |
Narażenie na niebezpieczeństwo w związku z wykorzystaniem Remote Code Execution (RCE) przed uwierzytelnieniem |
LaCie Cloudbox |
2.6.11.1 (Cloudbox) |
17.06.2021 |
| 25/6/2021 |
Łańcuch luk w zabezpieczeniach produktów LaCie wykorzystujący zdalne wykonanie kodu przed autoryzacją |
Narażenie na niebezpieczeństwo w związku z wykorzystaniem Remote Code Execution (RCE) przed uwierzytelnieniem |
Produkty NetworkSpace 2:
- Network Space 2
- Network Space Max
- d2 Network 2
- 2big Network 2
- 5big Network 2
|
2.2.12.3
|
17/06/2021 |
| 15/06/2016 |
LaCie i NAS z lukami w zabezpieczeniach Samba |
CVE-2016-2118 – (a.k.a. Badlock) |
LaCie 5Big NAS Pro
LaCie 2Big NAS
LaCie Cloudbox |
4.2.11.1
4.2.11.1
2.6.11.0 |
15.06.2016 |
| 15/06/2016 |
LaCie i NAS z lukami w zabezpieczeniach Samba |
CVE-2016-2118 – (inaczej Badlock) |
Seagate NAS
Seagate NAS Pro
Seagate Business Storage Rackmount 4-Bay NAS
Seagate Business Storage Rackmount 8-Bay NAS |
Wyszukiwarka plików do pobrania |
15.06.2016 |
| 1/5/2015 |
Produkt NAS z lukami w zabezpieczeniach PHP |
CVE-2006-7243
CodeIgniter 2.1.0
PHP 5.2.3
i inne korzystają z |
pamięci NAS do zastosowań biznesowych firmy Seagate |
Pamięć NAS do zastosowań biznesowych – poprawa bezpieczeństwa |
1.05.2015 |
| 1/9/2015 |
Podatności w Seagate Wireless, Wireless Plus oraz LaCie Fuel umożliwiające wykonanie dowolnego kodu, odczyt dowolnych plików lub uzyskanie uprawnień administratora. |
CVE-2015-2876
CVE-2015-2875
CVE-2015-2874 |
Seagate Wireless, Wireless Plus oraz LaCie Fuel |
Wyszukiwarka plików do pobrania |
1.09.2015 |
