CVE-2017-17031

EPSS 3.3%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 3.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

21 dic 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A buffer overflow vulnerability in password function in QNAP QTS version 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 and earlier could allow remote attackers to execute arbitrary code on NAS devices.

Productos afectados

QNAP · QTS Password function

Referencias

https://www.qnap.com/zh-tw/security-advisory/nas-201712-15 http://www.securitytracker.com/id/1040018