三星广受欢迎的MagicianSSD软件有一个严重缺陷

三星的MagicianSSD软件广泛用于管理三星的各种存储产品，从内置SSD和便携式SSD，到存储卡和USB闪存驱动器，据报道存在严重缺陷。

根据美国国家标准与技术研究所的国家漏洞数据库，这个被指定为CVE-2024-23769的缺陷可能会将敏感数据暴露给本地攻击者。

该漏洞具体在于Windows版SamsungMagicianPC软件版本8.0.0中命名管道的权限控制不当。此缺陷允许本地攻击者读取特权数据，这对用户来说可能是一个重大的安全问题。

MagicianSSD软件是三星SSD用户中流行的工具。它提供了一系列功能，包括驱动器运行状况、系统兼容性、固件更新和性能优化。然而，这个新发现的缺陷可能会危及这些SSD上存储的数据的安全性。

该问题首先在NIST国家漏洞数据库中报告，该数据库是IT专业人员和用户等的综合资源，可随时了解影响各种软件和硬件的最新漏洞。

三星已意识到该漏洞，并将其严重程度评为高(7.3)。好消息是该公司已经针对该缺陷制作了补丁。建议用户尽早将其软件更新到Windows版本8.0.1，以确保免受此漏洞的影响。