CVE-2022-43931

Kritik

Təsvir

Synology VPN Plus Server-in 1.4.3-0534 və 1.4.4-0635 versiyalarından əvvəlki Remote Desktop funksionallığında mövcud olan sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulSynology Vpn Plus Server

Dərc3 yan 2023

İlk görülmə3 yan 2023

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Yeniləyin

synology vpn_plus_server1.4.3-0534, 1.4.4-0635 və ya daha yeni versiya

İstehsalçı bildirişləri

synology.com/en-global/security/advisory/Synology_SA_22_26

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
synology vpn_plus_server	v < 1.4.3-0534, v < 1.4.4-0635	1.4.3-0534, 1.4.4-0635

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.