dkstar11q/cve-2024-27130-poc
CVE-2024-27130 ist eine schwerwiegende Schwachstelle, die QNAP Network Attached Storage (NAS)-Geräte betrifft. Die Schwachstelle beruht auf einer unsicheren Verwendung der strcpy-Funktion in der No_Support_ACL-Funktion des share.cgi-Skripts im QTS-Betriebssystem, was zu einem Stack-Buffer-Überlauf führt. Ein Angreifer kann diese Schwachstelle ausnutzen, um durch sorgfältig konstruierte Anfragen beliebigen Code auf dem Zielsystem auszuführen und so die vollständige Kontrolle über das betroffene Gerät zu erlangen.
CVE-2024-27130 ist eine schwerwiegende Sicherheitslücke, die QNAP Network Attached Storage (NAS)-Geräte betrifft. Die Schwachstelle beruht auf der unsicheren Verwendung der strcpy-Funktion in der Funktion No_Support_ACL des share.cgi-Skripts im QTS-Betriebssystem, was zu einem Stack-basierten Pufferüberlauf führt. Ein Angreifer kann diese Schwachstelle ausnutzen, um durch sorgfältig konstruierte Anfragen beliebigen Code auf dem Zielsystem auszuführen und so die vollständige Kontrolle über das betroffene Gerät zu erlangen.
Die Gefahr dieser Sicherheitslücke zeigt sich insbesondere in folgenden Aspekten:
Remote Code Execution (RCE): Nicht authentifizierte Angreifer können über das Netzwerk beliebigen Code remote ausführen, was zu einer vollständigen Kontrolle des Systems führt.
Datenlecks und -manipulation: Angreifer können auf vertrauliche Daten auf dem NAS-Gerät zugreifen, diese ändern oder löschen.
Dienstunterbrechung: Bösartige Aktionen können zu Unterbrechungen der Gerätedienste führen, was die Geschäftskontinuität beeinträchtigt.
QNAP hat diese Schwachstelle in QTS 5.1.7.2770 build 20240520 und späteren Versionen behoben. Es wird empfohlen, dass Benutzer ihr System so schnell wie möglich aktualisieren, um potenzielle Risiken zu vermeiden.
