9высокая
BDU:2022-05028 (CVE-2022-37398)
Уязвимость набора расширений WebDAV операционной системы ASUSTOR Data Master (ADM), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-08-17
Описание
Уязвимость набора расширений WebDAV операционной системы ASUSTOR Data Master (ADM) связана с записью за пределами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
ASUSTOR Data Master (ADM) (от 3.5.0 до 3.5.9.rue3 включительно)ASUSTOR Data Master (ADM) (от 4.0.0 до 4.0.5.rvi1 включительно)ASUSTOR Data Master (ADM) (от 4.1.0 до 4.1.0.rjd1 включительно)
Способ устранения
Компенсирующие меры:
- отключить WebDAV в качестве временного устранения уязвимости.
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи