PT-2024-27256 · Qnap · Qnap Qts+1

Bingwei Peng + 1 · Publicado 2024-11-22 · Atualizado 2025-09-23 · CVE-2024-37041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QNAP QTS anteriores à 5.2.1.2930 build 20241025

Versões do QNAP QuTS hero anteriores à h5.2.1.2929 build 20241025

Descrição

Foi relatada uma falha de cópia de buffer sem verificação do tamanho da entrada, que pode permitir que invasores remotos com acesso de administrador executem código.

Recomendações

Para versões do QNAP QTS anteriores à 5.2.1.2930 build 20241025, atualize para o QTS 5.2.1.2930 build 20241025 ou posterior.

Para versões do QNAP QuTS hero anteriores à h5.2.1.2929 build 20241025, atualize para o QuTS hero h5.2.1.2929 build 20241025 ou posterior.

Correção

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-120

Identificadores relacionados

CVE-2024-37041

Produtos afetados

Qnap Qts

Qnap Quts Hero

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-37041 · Aviso do Fabricante
• https://t.me/cveNotify/136129 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1859988096512590045 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37041 · Nota de Segurança
• https://qnap.com/en/security-advisory/qsa-24-43 · Aviso do Fabricante