PT-2024-27264 · Qnap · Qnap Qts+1
CVE-2024-37049
·
Publicado
2024-11-22
·
Atualizado
2024-11-22
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do QNAP QTS anteriores à 5.2.1.2930 build 20241025
Versões do QNAP QuTS hero anteriores à h5.2.1.2929 build 20241025
Descrição
Foi relatada uma falha de cópia de buffer sem verificação do tamanho da entrada, que, se explorada, pode permitir que invasores remotos com acesso de administrador executem código.
Recomendações
Para versões do QNAP QTS anteriores à 5.2.1.2930 build 20241025, atualize para o QTS 5.2.1.2930 build 20241025 ou posterior.
Para versões do QNAP QuTS hero anteriores à h5.2.1.2929 build 20241025, atualize para o QuTS hero h5.2.1.2929 build 20241025 ou posterior.
Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qnap Qts
Qnap Quts Hero