CVE-2020-36195
Təsvir
Multimedia Console və ya Media Streaming əlavəsi işlədən QNAP NAS cihazlarını təsir edən bir SQL inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik istismar edildikdə, uzaqdakı hücumçulara tətbiq məlumatlarını əldə etmək imkanı verir. QNAP bu zəifliyi Multimedia Console və Media Streaming əlavəsinin aşağıdakı versiyalarında artıq aradan qaldırmışdır: QTS 4.3.3: Media Streaming əlavəsi 430.1.8.10 və daha yeni versiyalar; QTS 4.3.6: Media Streaming əlavəsi 430.1.8.8 və daha yeni versiyalar; QTS 4.4.x və daha yeni versiyalar: Multimedia Console 1.3.4 və daha yeni versiyalar. Biz həmçinin bu zəifliyi müvafiq olaraq QTS 4.3.3 və QTS 4.3.6-nın aşağıdakı versiyalarında düzəltmişik: QTS 4.3.3.1624 Build 20210416 və ya daha yeni; QTS 4.3.6.1620 Build 20210322 və ya daha yeni.
Necə düzəltmək olar
- qnap media_streaming_add-on430.1.8.10, 430.1.8.8 və ya daha yeni versiya
- qnap qts4.3.3, 4.3.6 və ya daha yeni versiya
- qnap multimedia_console1.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap media_streaming_add-on | v < 430.1.8.10, v < 430.1.8.8 | 430.1.8.10, 430.1.8.8 |
| qnap qts | v < 4.3.3, 4.3.4 ≤ v < 4.3.6, 4.3.3, 4.3.3.0095, 4.3.3.0096, 4.3.3.0136, 4.3.3.0154, 4.3.3.0174, 4.3.3.0188, 4.3.3.0210, 4.3.3.0229, 4.3.3.0238, 4.3.3.0262, 4.3.3.0299, 4.3.3.0351, 4.3.3.0353, 4.3.3.0361, 4.3.3.0369, 4.3.3.0378, 4.3.3.0396, 4.3.3.0404, 4.3.3.0416, 4.3.3.0418, 4.3.3.0448, 4.3.3.0514, 4.3.3.0546, 4.3.3.0570, 4.3.3.0868, 4.3.3.0998, 4.3.3.1051, 4.3.3.1098, 4.3.3.1161, 4.3.3.1252, 4.3.3.1315, 4.3.3.1386, 4.3.3.1432, 4.3.6, 4.3.6.0895, 4.3.6.0907, 4.3.6.0923, 4.3.6.0944, 4.3.6.0959, 4.3.6.0979, 4.3.6.0993, 4.3.6.1013, 4.3.6.1033, 4.3.6.1070, 4.3.6.1154, 4.3.6.1218, 4.3.6.1263, 4.3.6.1286, 4.3.6.1333, 4.3.6.1411, 4.3.6.1446 | 4.3.3, 4.3.6 |
| qnap multimedia_console | v < 1.3.4 | 1.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.