CVE-2024-27130

Adatlap

CVE: CVE-2024-27130
EUVD: EUVD-2024-24380
GHSA: GHSA-c3mm-2w2h-vx43
Eszköztípus: IT
Publikálva: 2024. 05. 21. 18:08
Frissítve: 2024. 08. 02. 02:27
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-120 CWE-121

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute code via a network.

We have already fixed the vulnerability in the following version:
QTS 5.1.7.2770 build 20240520 and later
QuTS hero h5.1.7.2770 build 20240520 and later

Érintett termékek

QTS QNAP Systems Inc. Verziók: 5.1.x – < 5.1.7.2770 build 20240520
QuTS hero QNAP Systems Inc. Verziók: h5.1.x – < h5.1.7.2770 build 20240520
qts qnap Verziók: 5.1.x; 5.1.7.2770
quts_hero qnap Verziók: h5.1.x; h5.1.7.2770

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 37,52%
Kihasználtság: Aktív
Kihasználás óta: 2024. 05. 27.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 5.1.7.2770 build 20240520, h5.1.7.2770 build 20240520, 5.1.7.2770, h5.1.7.2770

Megoldás (CNA)