CVE-2018-12037 in 840 EVO

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف مشكلة في أجهزة Samsung 840 EVO و850 EVO (فقط في وضع "ATA high"، وغير معرضة للخطر في وضعي "TCG" أو "ATA max")، ومحركات الأقراص المحمولة Samsung T3 وT5، وأجهزة Crucial MX100 وMX200 وMX300. يسمح غياب الرابط التشفيري بين كلمة المرور ومفتاح تشفير القرص (Disk Encryption Key) للمهاجمين الذين يتمتعون بصلاحيات وصول مخصصة بالحصول على وصول كامل إلى البيانات المشفرة في ذاكرة التخزين الثابتة (SSD).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/06/2018
• إفشاء: 20/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127018
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.00229
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12037
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12037/