PT-2024-28464 · Synology · Synology Camera Firmware

Publicado 2024-06-28 · Atualizado 2025-03-04 · CVE-2024-39349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware da Synology Camera anteriores à 1.0.7-0298

Descrição

Existe uma falha de cópia de buffer sem verificação de tamanho, conhecida como “Classic Buffer Overflow”, no componente libjansson do firmware da Synology Camera. Essa falha permite que invasores remotos executem código arbitrário por meio de vetores não especificados. Os modelos afetados incluem o BC500 e o TC500.

Recomendações

Para versões do firmware da Synology Camera anteriores à 1.0.7-0298, atualize para a versão 1.0.7-0298 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint synocam param.cgi até que a atualização seja aplicada.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-39349

ZDI-24-833

Produtos afetados

Synology Camera Firmware

Referências · 7

• https://synology.com/en-global/security/advisory/Synology_SA_23_15 · Aviso do Fabricante
• https://t.me/cvenotify/113415 · Publicação no Telegram
• https://t.me/pentestingnews/48874 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1810584787595444648 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39349 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39349 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-833 · Nota de Segurança