Synology Media Server antes 1.8.1-2876 CGI desbordamiento de búfer
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 9.7 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad clasificada como crítica fue encontrada en Synology Media Server. Se ve afectada una función desconocida del componente CGI Handler. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esta vulnerabilidad se registra como CVE-2022-22683. El ataque puede ser iniciado desde la red. No hay ningún exploit disponible. Se sugiere actualizar el componente afectado.
Detalles
Una vulnerabilidad fue encontrada en Synology Media Server y clasificada como extremadamente crítica. Una función desconocida del componente CGI Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Los efectos exactos de un ataque exitoso no son conocidos.
La vulnerabilidad fue publicada el 2022-07-28 con identificación SA_20_24 (confirmado). El advisory puede ser descargado de synology.com. La vulnerabilidad es identificada como CVE-2022-22683. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Una actualización a la versión 1.8.1-2876 elimina esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.
Producto
Proveedor
Nombre
Licencia
Sitio web
- Proveedor: https://www.synology.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 9.9VulDB Puntuación meta temporal: 9.7
VulDB Puntuación base: 9.8
VulDB Puntuación temporal: 9.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 9.8
NVD Vector: 🔍
CNA Puntuación base: 10.0
CNA Vector (Synology Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Desbordamiento de búferCWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: No está definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Actualización: Media Server 1.8.1-2876
Línea de tiempo
2022-01-05 🔍2022-07-28 🔍
2022-07-28 🔍
2022-08-28 🔍
Fuentes
Proveedor: synology.comAviso: SA_20_24
Estado: Confirmado
CVE: CVE-2022-22683 (🔍)
GCVE (CVE): GCVE-0-2022-22683
GCVE (VulDB): GCVE-100-205247
Artículo
Fecha de creación: 2022-07-28 13:55Actualizado: 2022-08-28 10:00
Cambios: 2022-07-28 13:55 (50), 2022-08-28 10:00 (9)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Why does one have to search for the status of a vulnerability in the small text of vuldb.com (e.g. 'Upgrading to version 1.8.1-2876 eliminates this vulnerability')?
Wouldn't it be extremely useful to have the status (e.g. Unconfirmed, Confirmed, Resolved, ...) in the colored information in your header just by the colored areas of "CVSS Meta Temp Score" , "Current Exploit Price (≈)" and "CTI Interest Score"?
Thanks a lot, kind regards,
Thomas Schittli
Interested in the pricing of exploits?
See the underground prices here!