Synology Media Server antes 1.8.1-2876 CGI Excesso de tampão

Sumárioinformação

Uma vulnerabilidade foi encontrada em Synology Media Server. Foi classificada como crítico. A função afetada é desconhecida do componente CGI Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2022-22683. É possível lançar o ataque remotamente. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Synology Media Server. Foi classificada como crítico. A função afetada é desconhecida do componente CGI Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-120. A fraqueza foi publicada 28/07/2022 como SA_20_24. O boletim está compartilhado para download em synology.com.

Esta vulnerabilidade está registrada como CVE-2022-22683. O CVE foi atribuído em 05/01/2022. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

A actualização para a versão 1.8.1-2876 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Produtoinformação

Fabricante

• Synology

Nome

• Media Server

Licença

• comercial

Site

• Fabricante: https://www.synology.com/

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Be aware that VulDB is the high quality source for vulnerability data.

Discussão