CVE-2023-30770
Yüksek
Açıklama
Veri boyutu doğrulamasının eksikliği nedeniyle ASUSTOR Data Master (ADM) üzerinde yığın tabanlı bir arabellek taşması zafiyeti bulundu. Bir saldırgan, bu zafiyeti rastgele kod çalıştırmak için kullanabilir. Etkilenen ADM sürümleri arasında şunlar yer almaktadır: 4.0.6.REG2, 4.1.0 ve altı ile 4.2.0.RE71 ve altı.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAsustor Adm
Yayın17 Nis 2023
İlk görülme17 Nis 2023
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- asustor adm4.2.1.rge2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor adm | 4.0.0.rib4 ≤ v ≤ 4.0.6.reg2, 4.1.0.rhu2 ≤ v < 4.2.1.rge2 | 4.2.1.rge2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.