CVE-2021-28797
Kritik
Təsvir
Surveillance Station proqram təminatı ilə işləyən QNAP NAS cihazlarında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə edərək hücumçular ixtiyari kodu icra edə bilərlər. QNAP bu zəifliyi aşağıdakı versiyalarda artıq aradan qaldırmışdır: ARM CPU NAS (64bit OS) və x86 CPU NAS (64bit OS) üçün Surveillance Station 5.1.5.4.3 (və daha yeni), ARM CPU NAS (32bit OS) və x86 CPU NAS (32bit OS) üçün Surveillance Station 5.1.5.3.3 (və daha yeni).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qnap Surveillance Station
Dərc14 apr 2021
İlk görülmə14 apr 2021
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- qnap surveillance_station5.1.5.3.3, 5.1.5.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap surveillance_station | v < 5.1.5.3.3, 5.1.5.4.0 ≤ v < 5.1.5.4.3 | 5.1.5.3.3, 5.1.5.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.