PT-2022-18517 · Synology · Synology Audio Station

Cq674350529 + 1 · Publicado 2022-07-28 · Atualizado 2023-01-24 · CVE-2022-27612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Synology Audio Station anteriores à 6.5.4-3367

Descrição

O problema está relacionado a uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como vulnerabilidade de “estouro de buffer clássico”, no componente cgi. Isso permite que invasores remotos executem comandos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 6.5.4-3367, atualize para a versão 6.5.4-3367 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente cgi no Synology Audio Station até que um patch seja aplicado.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-27612

Produtos afetados

Synology Audio Station

Referências · 5

• https://t.me/cvenotify/33889 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27612 · Nota de Segurança
• https://t.me/cibsecurity/47184 · Publicação no Telegram
• https://synology.com/security/advisory/Synology_SA_21_21 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27612 · Aviso do Fabricante