正文

Synology Surveillance Station 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /10 阅读
0304
此篇文章发布距今已超过1166天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Synology Surveillance Station 缓冲区错误漏洞

  • CNNVD编号：CNNVD-202104-1108
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2021-28797
  • 漏洞类型： 缓冲区错误
  • 发布时间： 2021-04-14
  • 威胁类型： 远程
  • 更新时间： 2021-04-22
  • 厂        商：
  • 漏洞来源：

漏洞简介

Synology Surveillance Station是中国群晖科技（Synology）公司的一个应用程序。提供智能监控和视频管理工具来保护您的宝贵资产。

Surveillance Station 存在安全漏洞，攻击者可利用该漏洞就可以执行任意代码。以下产品及版本受到影响：Surveillance Station 5.1.5.4.3 (and later) for ARM CPU NAS (64bit OS) and x86 CPU NAS (64bit OS) Surveillance Station 5.1.5.3.3 (and later) for ARM CPU NAS (32bit OS) and x86 CPU NAS (32bit OS)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.qnap.com/en/security-advisory/qsa-21-07

参考网址

来源:MISC

链接:https://www.qnap.com/en/security-advisory/qsa-21-07

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-28797

受影响实体

    暂无


补丁

  • Synology Surveillance Station 缓冲区错误漏洞的修复措施
    <!--
    2021-4-14
    -->