CVE-2017-17029

Krytyczne

Opublikowano: 21/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 oraz wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu na urządzeniach NAS.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa urządzeń NAS, umożliwiając zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania QNAP QTS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób logowania.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow vulnerability in login function in QNAP QTS version 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 and earlier could allow remote attackers to execute arbitrary code on NAS devices.