CVE-2016-5680

Wysokie

Opublikowano: 31/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2 występuje przepełnienie bufora na stosie w cgi-bin/cgi_main. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametr sn w poleceniu transfer_license.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób wykorzystania tej luki.

Inne podatności w NUUO NVRmini 2, NETGEAR ReadyNAS Surveillance

CVE-2016-5679Wysokie
W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrze sn komendy transfer_license.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in cgi-bin/cgi_main in NUUO NVRmini 2 1.7.6 through 3.0.0 and NETGEAR ReadyNAS Surveillance 1.1.2 allows remote authenticated users to execute arbitrary code via the sn parameter to the transfer_license command.