发布日期：2020-12-11
更新日期：2020-12-16

受影响系统：

Western Digital Dashboard < 3.2.2.9

描述：

---

CVE(CAN) ID: CVE-2020-29654

Western Digital Dashboard是美国Western Digital公司的一款硬盘管理软件。该软件可用于分析ssd(包括型号，容量，固件版本和smart属性)和固件更新。
Western Digital Dashboard 3.2.2.9之前版本存在DLL劫持漏洞。攻击者可利用该漏洞在用户系统上执行任意代码。

<*来源：Tuan Vu Pham
  
  链接：https://www.westerndigital.com/support/productsecurity/wdc-20011-western-digital-dashboard-privilege
*>

建议：

---

厂商补丁：

Western Digital
---------------
Western Digital已经为此发布了一个安全公告（WDC-20011）以及相应补丁:
WDC-20011：Western Digital Dashboard, Privilege Escalation
链接：https://www.westerndigital.com/support/productsecurity/wdc-20011-western-digital-dashboard-privilege

浏览次数：964
严重程度：0（网友投票）