CVE-2024-5463
Orta
Açıklama
login bileşeninde, giriş boyutunun kontrol edilmeden tampon kopyalanmasına ilişkin bir zafiyet ('Klasik Tampon Taşması') tespit edilmiştir. Bu durum, uzaktaki saldırganların hassas olmayan bilgiler içeren belirli dosyalar yazmasına ve belirtilmeyen vektörler aracılığıyla sınırlı hizmet reddi saldırıları gerçekleştirmesine olanak tanır. Bu saldırı yalnızca otomatik olarak yeniden başlatılacak olan login servisini etkiler. Synology Camera Firmware versiyonları 1.1.1-0383 öncesine sahip şu modeller etkilenebilir: BC500 ve TC500.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSynology Bc500 Firmware
Yayın4 Haz 2024
İlk görülme4 Haz 2024
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- synology bc500_firmware1.1.1-0383 ya da sonraki bir sürüm
- synology tc500_firmware1.1.1-0383 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synology bc500_firmware | v < 1.1.1-0383 | 1.1.1-0383 |
| synology tc500_firmware | v < 1.1.1-0383 | 1.1.1-0383 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.