CVE-2024-5463
Orta
Təsvir
Login komponentində giriş məlumatlarının ölçüsü yoxlanılmadan bufer kopyalanması ilə bağlı zəiflik ('Classic Buffer Overflow') aşkar edilmişdir. Bu, uzaqdakı hücumçulara həssas olmayan məlumatlar ehtiva edən xüsusi faylları yazmağa və qeyri-müəyyən vektorlar vasitəsilə məhdud xidmətdən imtina hücumları həyata keçirməyə imkan verir. Bu hücum yalnız avtomatik olaraq yenidən başladılan login xidmətinə təsir göstərir. Synology Camera Firmware versiyaları 1.1.1-0383-dən əvvəl olan aşağıdakı modellər təsirlənmiş ola bilər: BC500 və TC500.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSynology Bc500 Firmware
Dərc4 iyn 2024
İlk görülmə4 iyn 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- synology bc500_firmware1.1.1-0383 və ya daha yeni versiya
- synology tc500_firmware1.1.1-0383 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology bc500_firmware | v < 1.1.1-0383 | 1.1.1-0383 |
| synology tc500_firmware | v < 1.1.1-0383 | 1.1.1-0383 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.