Vulnetix
Try Vulnetix Request Demo
CVE-2024-37042 PUBLISHED

Es bestehen mehrere Schwachstellen in QNAP NAS. Diese Fehler betreffen mehrere Betriebssysteme wegen mehrerer sicherheitsrelevanter Probleme wie einer Pufferkopie ohne Überprüfung der Größe der Eingabe, einer NULL-Zeiger-Dereferenz oder der Verwendung eines extern gesteuerten Format-Strings. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Speicher zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion mit erhöhten Rechten erforderlich.

EPSS 0.34% · 56.3th percentile

Risk Scores

EPSS Score
0.34%
56.3th percentile

Affected Products

VendorProductVersions
QNAPQNAP NAS QuTS hero <h5.2.1.2929 build 20241025
QNAPQNAP NAS QTS <5.2.1.2930 build 20241025

Timeline

References

Open in Interactive Console →