CVE-2024-10442
Kritik
Təsvir
Synology Replication Service-in 1.0.12-0066, 1.2.2-0353 və 1.3.0-0423 versiyalarından əvvəlki versiyalarında və Synology Unified Controller (DSMUC) 3.1.4-23079 versiyasından əvvəlki versiyalarında transmission komponentində "off-by-one" xətası zəifliyi uzaq hücumçulara göstərilməmiş vektorlar vasitəsilə ixtiyari kod icra etməyə imkan verir ki, bu da sistem üzrə daha geniş təsirə səbəb ola bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSynology Unified Controller
Dərc19 mar 2025
İlk görülmə19 mar 2025
Zəiflik növüCWE-193CWE-193
Necə düzəltmək olar
Yeniləyin
- synology unified_controller3.1.4-23079 və ya daha yeni versiya
- synology replication_service1.2.2-0353 və ya daha yeni versiya
- syncology replication_service1.3.0-0423 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology unified_controller | v < 3.1.4-23079 | 3.1.4-23079 |
| synology replication_service | v ≤ 1.0.12-0066, v < 1.2.2-0353 | 1.2.2-0353 |
| syncology replication_service | v < 1.3.0-0423 | 1.3.0-0423 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.