CVE-2017-13067
Kritik
Təsvir
QNAP, QTS 4.2.6 build 20170905 və QTS 4.3.3.0299 build 20170901 versiyalarından əvvəlki bütün versiyalarda QTS Media Library-ni təsir edən uzaqdan kodun icrası zəifliyini aradan qaldırıb. Bu konkret zəiflik, uzaqdakı hücumçuya 9251 portundakı transkodlaşdırma xidmətindən istifadə etməklə QNAP NAS üzərində əmrləri icra etməyə imkan verir. Uzaqdakı istifadəçinin hücumu uğurla həyata keçirmək üçün heç bir imtiyaza ehtiyacı yoxdur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qnap Qts
Dərc14 sen 2017
İlk görülmə14 sen 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qts | 4.2.0 ≤ v ≤ 4.2.6, 4.3.0 ≤ v ≤ 4.3.3.0299 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.