Katalog CVE
CVE-2017-17968
KrytyczneStreszczenie
W NetTransport Download Manager w wersji 2.96L i wcześniejszych występuje podatność na przepełnienie bufora w pliku NetTransport.exe, która może umożliwić zdalnym serwerom HTTP wykonanie dowolnego kodu na urządzeniach NAS poprzez długą odpowiedź HTTP.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń NAS w organizacji.
Rekomendacja
Zaleca się aktualizację NetTransport Download Manager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in NetTransport.exe in NetTransport Download Manager 2.96L and earlier could allow remote HTTP servers to execute arbitrary code on NAS devices via a long HTTP response.