CVE-2017-17032

Krytyczne

Opublikowano: 21/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-17032 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych przechowywanych na NAS.

Rekomendacja

Zaleca się aktualizację systemu QNAP QTS do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow vulnerability in password function in QNAP QTS version 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 and earlier could allow remote attackers to execute arbitrary code on NAS devices.