CVE-2022-43931

Kritik

Açıklama

Synology VPN Plus Server 1.4.3-0534 ve 1.4.4-0635 sürümlerinden önceki Remote Desktop Functionality bileşenindeki sınır dışı yazma (out-of-bounds write) zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünSynology Vpn Plus Server

Yayın3 Oca 2023

İlk görülme3 Oca 2023

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

synology vpn_plus_server1.4.3-0534, 1.4.4-0635 ya da sonraki bir sürüm

Üretici duyuruları

synology.com/en-global/security/advisory/Synology_SA_22_26

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synology vpn_plus_server	v < 1.4.3-0534, v < 1.4.4-0635	1.4.3-0534, 1.4.4-0635

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.