BDU:2022-05028

Опубликовано: 22 июл. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость набора расширений WebDAV операционной системы ASUSTOR Data Master (ADM) связана с записью за пределами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ASUSTOR Inc.

Наименование ПО

ASUSTOR Data Master (ADM)

Версия ПО

от 3.5.0 до 3.5.9.rue3 включительно (ASUSTOR Data Master (ADM))

от 4.0.0 до 4.0.5.rvi1 включительно (ASUSTOR Data Master (ADM))

от 4.1.0 до 4.1.0.rjd1 включительно (ASUSTOR Data Master (ADM))

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключить WebDAV в качестве временного устранения уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-37398
CVE

EPSS

Процентиль: 66%

0.00524

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2022-37398

CVSS3: 7.1

nvd

больше 3 лет назад

A stack-based buffer overflow vulnerability was found inside ADM when using WebDAV due to the lack of data size validation. An attacker can exploit this vulnerability to run arbitrary code. Affected ADM versions include: 3.5.9.RUE3 and below, 4.0.5.RVI1 and below as well as 4.1.0.RJD1 and below.

GHSA-p489-wgjc-48gr