PT-2024-36392 · Synology · Synology Camera Firmware

Andrea Maugeri · Publicado 2024-06-04 · Atualizado 2025-04-07 · CVE-2024-5463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware da Synology Camera anteriores à 1.1.1-0383

Descrição

Foi detectada uma falha de cópia de buffer sem verificação do tamanho da entrada, conhecida como “Classic Buffer Overflow”, no componente de login. Isso permite que invasores remotos realizem ataques de negação de serviço por meio de vetores não especificados, afetando apenas o serviço de login, que será reiniciado automaticamente.

Recomendações

Para versões do firmware da Synology Camera anteriores à 1.1.1-0383, atualize para a versão 1.1.1-0383 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de login para minimizar o risco de exploração.

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-5463

Produtos afetados

Synology Camera Firmware

Referências · 6

• https://synology.com/en-global/security/advisory/Synology_SA_24_07 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5463 · Nota de Segurança
• https://t.me/cvenotify/81887 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5463 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1797926364860887441 · Publicação no Twitter
• https://t.me/cvenotify/117996 · Publicação no Telegram