| 24/09/2025 |
Windows'daki Seagate Toolkit Yükleyicisi Güvenlik Açığı |
CVE-2025-9267 |
Windows için Seagate Toolkit 2.35.0.5 ve önceki sürümleri |
Windows için Toolkit'in 2.35.0.6 sürümü ve sonrasında yükleyicinin DLL'leri yüklemek için kullandığı yol güvenilmeyen DLL'lerin yürütülmesini önlemek için güvenli doğrulamaya sahiptir.
Toolkit internet erişimi olan bir bilgisayara yüklenirse 24 Eylül 2025 tarihinden sonra Toolkit'in en son sürümüne otomatik olarak güncellenecektir.
Ayrıca bir düzeltme içeren Toolkit de indirilebilir
Seagate, bu sorunu bildirdiği için Natthawut Saexu'ya (Tiger) teşekkür eder. |
24/09/2025 |
| 13/08/2025 |
Kaydedilmemiş Öğe Güvenlik Açığı Olan Windows için Seagate Toolkit |
CVE-2025-9043 |
Windows için Seagate Toolkit sürüm 2.34.0.32 ve önceki sürümler |
Windows için Araç Kiti 2.34.0.33 sürümünden itibaren Araç Kiti hizmetinin yürütülebilir yolu CWE-428'de açıklanan açığı önlediği belirtilmektedir.
Toolkit internet erişimi olan bir bilgisayara yüklenirse 13 Ağustos 2025 tarihinden sonra Araç Kiti'nin en son sürümüne otomatik olarak güncellenecektir.
Ayrıca bir düzeltme içeren Toolkit de indirilebilir
Seagate, bu sorunu bildirdiği için IERAE, Inc., GMO Cybersecurity'den Kazuma Matsumoto'ya teşekkür eder. |
13/08/2025 |
| 20/09/2024 |
RAID Özellikli SeaDragon ve SeaChest zlib Güvenlik Açıkları |
CVE-2022-37434
CVE-2018-25032 |
RAID özellikli SeaChest ve SeaDragon
RAID'in etkin olduğu SeaDragon ve SeaChest'in bazı sürümleri zlib güvenlik açıklarını içeren bir üçüncü taraf RAID kitaplığı kullanır.Etkilenen sürümler için üretim tarihleri şu şekildedir: SeaDragon_
_R ve SeaChest_
_R için üretim tarihleri:
8 - 15 Nisan 2022
26 Temmuz - 4 Ağustos 2022
2 - 9 Mart 2023
28 Mart - 4 Nisan 2023
Araç aşağıdaki komutla çalıştırıldığında oluşturma tarihi ve başlıkta ""RAID Etkin"" ifadesi görüntülenir: --version
|
Oluşturma tarihi 4 Aralık 2023 olan RAID etkin SeaDragon_<ToolName>_R ve SeaChest_<ToolName>_R, aşağıdaki güvenlik açıklarını gidermiştir: Microchip, PMC ve HPE SmartRAID veya SmartHBA Denetleyicileri.
- SeaChest'in en son sürümü
- SeaDragon'un en son sürümü için Seagate Müşteri Destek Mühendisinizle irtibata geçin
Şu anda SeaDragon ve SeaChest'in 4 Aralık 2023'te veya daha sonra yayımlanan Windows sürümleri, Adaptec Controllers Series 8'i desteklememektedir. Windows'ta bu kontrol birimleri için geçerli bir geçici çözüm yoktur. |
12/04/2023 |
| 23/07/2024 |
OpenSSH Güvenlik Açıklarına Sahip Exos X Karma Depolama Dizileri |
CVE-2023-48795 |
Exos X 3005 Hibrit Depolama Dizileri
Exos X 4005 Hibrit Depolama Dizileri
Exos X 5005 Hibrit Depolama Dizileri |
Belirli şifrelere yönelik güvenlik açığı meydana geliyor: SSH'nin ChaCha20-Poly1305 ve Encrypt-then-MAC ile CBC kullanımına karşı etkili bir saldırı var. Şifrelerin kaldırılmasıyla yapılan hafifletmelerin etkili olması için sunucu tarafında veya istemci tarafında yapılabilir.
İstemci tarafında son kullanıcı, varsayılan olarak sunulan şifrelerden iki şifreyi kaldırabilir.
Sunucu tarafı için ise Exos X üretici yazılımı G280R014-01 düzeltilmez. |
Ürünler EOL'dir. Gelecekte planlanan sürümle düzeltin ve müdahale edin.
Bu sütun, bir düzeltme mevcut olduğunda güncellenecek. |
| 29/08/2023 |
Backup Plus Desktop Hizmet Reddi |
CVE-2022-38392 |
Seagate Backup Plus Desktop 4 TB (STDT4000100) |
Seagate ürünleri, belirtilen akustik, darbe ve titreşim toleransları dahilinde çalışacak şekilde tasarlanmıştır. Ürün spesifikasyonlarında belirtilen toleransların aşılması, ürünün arızalanmasına ve ürün garantisinin geçersiz kalmasına yol açabilir. Kullanıcılar, ürünleri Seagate'in çalışma ortamı spesifikasyonlarını karşılayan bir ortamda çalıştırmaya dikkat etmelidir. |
29/08/2023 |
| 25/06/2021 |
Kimlik Doğrulama Öncesi Uzaktan Kod Yürütme Kullanan LaCie Ürünleri Güvenlik Açıkları Zinciri |
Kimlik Doğrulama Öncesi Uzaktan Kod Yürütme (RCE) Güvenlik Açığı |
LaCie Cloudbox |
2.6.11.1 (Cloudbox) |
17/06/2021 |
| 25/06/2021 |
Kimlik Doğrulama Öncesi Uzaktan Kod Yürütme Kullanan LaCie Ürünleri Güvenlik Açıkları Zinciri |
Kimlik Doğrulama Öncesi Uzaktan Kod Yürütme (RCE) Güvenlik Açığı |
NetworkSpace 2 Ürünleri:
- Network Space 2
- Network Space Max
- d2 Network 2
- 2big Network 2
- 5big Network 2
|
2.2.12.3
|
17/06/2021 |
| 15/06/2016 |
Samba Güvenlik Açığı Olan LaCie ve NAS |
CVE-2016-2118 - (bilinen diğer adıyla Badlock) |
LaCie 5Big NAS Pro
LaCie 2Big NAS
LaCie Cloudbox |
4.2.11.1
4.2.11.1
2.6.11.0 |
15/06/2016 |
| 15/06/2016 |
Samba Güvenlik Açığı Olan LaCie ve NAS |
CVE-2016-2118 - (bilinen diğer adıyla Badlock) |
Seagate NAS
Seagate NAS Pro
Seagate Business Storage Rackmount 4-Bay NAS
Seagate Business Storage Rackmount 8-Bay NAS |
Bulucu'yu İndir |
15/06/2016 |
| 01/05/2015 |
PHP Güvenlik Açıklarına Sahip NAS Ürünü |
CVE-2006-7243
CodeIgniter 2.1.0
PHP 5.2.3
ve diğer açıklar |
Seagate Business Storage NAS |
Business Storage NAS- Artan Güvenlik |
01/05/2015 |
| 01/09/2015 |
Seagate Wireless, Wireless Plus ve LaCie, Rastgele Kuralları Yürütme, Rastgele Dosyaları Okuma veya Yönetici Erişimi Elde Etme Konularındaki Güvenlik Açıklarını Artırıyor |
CVE-2015-2876
CVE-2015-2875
CVE-2015-2874 |
Seagate Wireless,Wireless Plus ve LaCie Fuel |
Bulucu'yu İndir |
01/09/2015 |
