CVE-2021-26567
Yüksek
Açıklama
faad2 2.2.7.1 öncesi sürümlerde frontend/main.c dosyasında bulunan yığın tabanlı arabellek taşması zafiyeti, yerel saldırganların dosya adı ve dizin yolu seçenekleri aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFaad2
Yayın26 Şub 2021
İlk görülme26 Şub 2021
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- faad2_project faad22.2.7.1 ya da sonraki bir sürüm
- synology diskstation_manager6.2.3-25426-3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faad2_project faad2 | v < 2.2.7.1 | 2.2.7.1 |
| synology diskstation_manager | v < 6.2.3-25426-3 | 6.2.3-25426-3 |
| synology vs960hd_firmware | Aralık belirtilmemiş | — |
| synology skynas_firmware | Aralık belirtilmemiş | — |
| synology diskstation_manager_unified_controller | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.