漏洞信息详情

ASUSTOR Data Master 缓冲区错误漏洞

• CNNVD编号：CNNVD-202208-2285
• 危害等级： 高危
  
• CVE编号： CVE-2022-37398
• 漏洞类型： 缓冲区错误
• 发布时间： 2022-08-05
• 威胁类型： 远程
• 更新时间： 2022-08-12
• 厂        商：
• 漏洞来源：

漏洞简介

ASUSTOR Data Master是中国台湾华芸（ASUSTOR）公司的专属于 ASUSTOR NAS 上的操作系统，具有媲美零学习曲线的类平板图形化接口，让人一用就上手。

ASUSTOR Data Master 3.5.9.RUE3及以下版本、4.0.5.RVI1及以下版本、以及4.1.0.RJD1及以下版本存在安全漏洞，该漏洞源于允许远程验证用户通过 WebDAV 协议在 ASUSTOR Data Master (ADM) 的易受攻击版本中执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.asustor.com/security/security_advisory_detail?id=12

参考网址

来源:MISC

链接:https://www.asustor.com/security/security_advisory_detail?id=12

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-37398/

受影响实体

暂无

补丁

• ASUSTOR Data Master 缓冲区错误漏洞的修复措施