CVE-2020-2501
Kritik
Açıklama
Surveillance Station çalıştıran QNAP NAS cihazlarını etkileyen yığın tabanlı bir arabellek taşması zafiyeti rapor edilmiştir. Bu zafiyet istismar edildiğinde, saldırganların rastgele kod çalıştırmasına olanak tanır. QNAP bu zafiyeti şu sürümlerde gidermiştir: ARM CPU NAS (64bit OS) ve x86 CPU NAS (64bit OS) için Surveillance Station 5.1.5.4.3 (ve sonrası) ile ARM CPU NAS (32bit OS) ve x86 CPU NAS (32bit OS) için Surveillance Station 5.1.5.3.3 (ve sonrası).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Qnap Surveillance Station
Yayın17 Şub 2021
İlk görülme17 Şub 2021
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- qnap surveillance_station5.1.5.3.3, 5.1.5.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap surveillance_station | v < 5.1.5.3.3, 5.1.5.4.0 ≤ v < 5.1.5.4.3 | 5.1.5.3.3, 5.1.5.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.