CVE-2017-17030
KrytyczneStreszczenie
W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) oraz wcześniejszych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem NAS.
Rekomendacja
Zaleca się aktualizację oprogramowania QNAP QTS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in login function in QNAP QTS version 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 and earlier could allow remote attackers to execute arbitrary code on NAS devices.