CVE-2021-34345

Опубликовано: 10 сент. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A stack buffer overflow vulnerability has been reported to affect QNAP device running NVR Storage Expansion. If exploited, this vulnerability allows attackers to execute arbitrary code. We have already fixed this vulnerability in the following versions of NVR Storage Expansion: NVR Storage Expansion 1.0.6 ( 2021/08/03 ) and later

Ссылки

https://www.qnap.com/en/security-advisory/qsa-21-36
Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-21-36
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:qnap:ej1600_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:ej1600:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:qnap:tl-r1620sdc_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-r1620sdc:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:qnap:tl-r1620sep-rp_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-r1620sep-rp:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:qnap:tl-r1220sep-rp_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-r1220sep-rp:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:qnap:tl-d1600s_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-d1600s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:qnap:tl-d800s_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-d800s:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:qnap:tl-d400s_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-d400s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:qnap:tl-r1200s-rp_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-r1200s-rp:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:qnap:tl-r400s_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-r400s:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:qnap:tl-r1200c-rp_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-r1200c-rp:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:qnap:tl-d800c_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tl-d800c:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:qnap:tr-004_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tr-004:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:qnap:tr-002_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tr-002:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:qnap:tr-004u_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.6 (исключая)

cpe:2.3:h:qnap:tr-004u:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01214

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-vhmr-2r99-xhqw

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01214

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787