В резервной копии Rsync на ADM была обнаружена уязвимость строки формата. Уязвимость возникает из-за того, что управляемая пользователем конфигурация резервного копирования rsync или данные журнала могут быть обработаны с помощью небезопасной операции со строкой формата. Злоумышленник, прошедший проверку подлинности, может воспользоваться этой проблемой, чтобы раскрыть информацию о памяти или вызвать отказ в обслуживании затронутого компонента резервного копирования.
Затронутые продукты и версии включают: от ADM 4.1.0 до ADM 4.3.3.RUN1, а также от ADM 5.0.0 до ADM 5.1.3.RI81.
Показать оригинальное описание (EN)
A format string vulnerability was found in the Rsync Backup on the ADM. The vulnerability occurs because user-controlled rsync backup configuration or log data may be processed through an unsafe format string operation. An authenticated attacker can exploit this issue to disclose memory information or cause denial of service of the affected backup component. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RUN1 as well as from ADM 5.0.0 through ADM 5.1.3.RI81.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Asustor Data_Master
cpe:2.3:o:asustor:data_master:*:*:*:*:*:*:*:*
|
4.1.0.rhu2
|
<= 4.3.3.run1
|
|
Asustor Data_Master
cpe:2.3:o:asustor:data_master:*:*:*:*:*:*:*:*
|
5.0.0.ra82
|
5.1.4.rjv2
|