CVE-2024-27130


2024. május 24. 11:00

QNAP QTS és QuTS hero sérülékenysége
Angol cím: QNAP QTS and QuTS hero Vulnerability

Publikálás dátuma: 2024.05.21.
Utolsó módosítás dátuma: 2024.05.21.

Leírás

A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki.

Leírás forrása: CWE-120 CWE-121

Elemzés leírás

Eredeti nyelven: A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute code via a network.

Elemzés leírás forrása: CVE-2024-27130

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.2 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
Impact Score: 2.7
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): None
Integrity Impact (I): Low
Availability Impact (A): Low

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

qnap.com

Sérülékeny szoftverek

QTS 5.1.7.2770 build 20240520 előtti verziók
QuTS hero h5.1.7.2770 build 20240520 előtti verziók

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »