CVE-2017-17031

Krytyczne

Opublikowano: 21/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-17031 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co prowadzi do potencjalnej utraty danych i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu QNAP QTS do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow vulnerability in password function in QNAP QTS version 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 and earlier could allow remote attackers to execute arbitrary code on NAS devices.