CVE-2023-5748
Aşağı
Təsvir
Synology SSL VPN Client versiya 1.4.7-0687-dən əvvəlki cgi komponentində giriş ölçüsünün yoxlanılmaması ilə bağlı bufer kopyalama ('Classic Buffer Overflow') zəifliyi, yerli istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə xidmətdən imtina hücumları həyata keçirməyə imkan verir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulSynology Ssl Vpn Client
Dərc7 noy 2023
İlk görülmə7 noy 2023
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- synology ssl_vpn_client1.4.7-0687 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology ssl_vpn_client | v < 1.4.7-0687 | 1.4.7-0687 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.