CVE-2024-27130highexplotación observadaCWE-120CWE-121

CVE-2024-27130: fallo de gravedad alta en QNAP Systems Inc. QTS

QTS, QuTS hero

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear QTS+ Monitorear QuTS hero

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 7.2epss 38%
de la publicación al armael mismo día
Publicada en NVD21 may
1ª PoC17 may
VulnCheck+6d
En resumen

Una vulnerabilidad de desbordamiento de búfer en los sistemas operativos QNAP QTS y QuTS hero permite que atacantes ejecuten código arbitrario a través de la red enviando datos especialmente diseñados que exceden el tamaño esperado del búfer.

Detalle técnico

Vulnerabilidad CWE-120/121 en QNAP QTS y QuTS hero que permite ejecución remota de código cuando el sistema no valida el tamaño de entrada antes de copiar a un búfer de tamaño fijo. La explotación requiere acceso de red sin autenticación; el éxito resulta en ejecución de código arbitrario con privilegios del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute code via a network. We have already fixed the vulnerability in the following version: QTS 5.1.7.2770 build 20240520 and later QuTS hero h5.1.7.2770 build 20240520 and later
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
Productos afectados
QNAP Systems Inc. · QTSQNAP Systems Inc. · QuTS hero
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — QNAP Systems Inc. QTS

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2509CRITICALCommand Injection Vulnerability in QTS and QuTS heroEPSS 34.0%KEVCVE-2018-19953MEDIUMCVE-2018-19953EPSS 30.5%KEVCVE-2018-19949CRITICALCVE-2018-19949EPSS 30.2%KEVCVE-2018-19943HIGHCVE-2018-19943EPSS 22.7%KEVCVE-2023-47218MEDIUMQTS, QuTS hero, QuTScloudEPSS 89.9%CVE-2023-51364HIGHQTS, QuTS hero, QuTScloudEPSS 39.7%