PT-2024-14784 · Synology · Synology Drive Client

Zhao Runzi · Publicado 2024-09-25 · Atualizado 2024-10-08 · CVE-2023-52946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Synology Drive Client anteriores à 3.5.0-16084

Descrição

Existe uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como “estouro de buffer clássico”, no componente do serviço vss. Isso permite que invasores remotos sobrescrevam buffers e causem a falha do cliente por meio de vetores não especificados.

Recomendações

Para versões anteriores à 3.5.0-16084, atualize para a versão 3.5.0-16084 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de serviço vss até que um patch seja aplicado.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-52946

Produtos afetados

Synology Drive Client

Referências · 8

• https://osv.dev/vulnerability/CVE-2023-52946 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1839178636693270967 · Publicação no Twitter
• https://twitter.com/cracbot/status/1840995109384700173 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-52946 · Nota de Segurança
• https://synology.com/en-global/security/advisory/Synology_SA_24_10 · Aviso do Fabricante
• https://t.me/cvenotify/97457 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1839150710564467072 · Publicação no Twitter
• https://t.me/cvedetector/6376 · Publicação no Telegram