CVE-2026-6643
Təsvir
ADM-dəki VPN Client-lərdə stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Problem məhdudiyyətsiz sscanf() funksiyasının istifadəsindən və istifadəçi tərəfindən idarə olunan məlumatların birbaşa printf()-ə ötürülməsindən qaynaqlanır. PIE və Stack Canary mühafizələrinin olmaması səbəbindən, autentifikasiya olunmuş uzaq hücumçu bunlardan istifadə edərək veb server istifadəçisi kimi ixtiyari kodu icra edə bilər. Təsirə məruz qalan məhsullar və versiyalar bunlardır: ADM 4.1.0-dan ADM 4.3.3.RR42-dək, həmçinin ADM 5.0.0-dan ADM 5.1.2.REO1-ə qədər olan versiyalar.
Necə düzəltmək olar
- asustor data_master4.3.3.RR42, 5.1.2.reo1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v < 4.3.3.RR42, 5.0.0.ra82 ≤ v < 5.1.2.reo1 | 4.3.3.RR42, 5.1.2.reo1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.