CVE-2023-30770

Adatlap

CVE: CVE-2023-30770
EUVD: EUVD-2023-35134
GHSA: GHSA-gh84-757g-2vhr
Eszköztípus: IT
Publikálva: 2023. 04. 17. 08:32
Frissítve: 2025. 02. 05. 22:22
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-787

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,1	Magas	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H`

Hálózatról kihasználható · Magas komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A stack-based buffer overflow vulnerability was found in the ASUSTOR Data Master (ADM) due to the lack of data size validation. An attacker can exploit this vulnerability to execute arbitrary code. Affected ADM versions include: 4.0.6.REG2, 4.1.0 and below as well as 4.2.0.RE71 and below.

Érintett termékek

ADM ASUSTOR Verziók: 4.0 – <= 4.0.6.REG2; 4.1 – <= 4.1.0.RLQ1; 4.2 – <= 4.2.0.RE71

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,61%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

Update ADM to the latest version for fixing the issue.