CVE-2016-5679

Wysokie

Opublikowano: 31/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrze sn komendy transfer_license.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu dla zdalnych użytkowników.

Inne podatności w NUUO NVRmini 2, NETGEAR ReadyNAS Surveillance

CVE-2016-5680Wysokie
W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2 występuje przepełnienie bufora na stosie w cgi-bin/cgi_main. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametr sn w poleceniu transfer_license.

Oryginalny opis (angielski, źródło NVD)

cgi-bin/cgi_main in NUUO NVRmini 2 1.7.6 through 3.0.0 and NETGEAR ReadyNAS Surveillance 1.1.2 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the sn parameter to the transfer_license command.