CVE-2021-28799
Təsvir
HBS 3 (Hybrid Backup Sync) işlədən QNAP NAS cihazlarında düzgün olmayan avtorizasiya zəifliyi aşkar edilmişdir. Bu zəiflik istismar edildikdə uzaqdakı hücumçulara cihaza daxil olmağa imkan verir. Problem aşağıdakılara təsir edir: QTS 4.5.2 üzərindəki v16.0.0415-dən əvvəlki HBS 3 versiyaları; QTS 4.3.6 üzərindəki v3.0.210412-dən əvvəlki versiyalar; QTS 4.3.4 üzərindəki v3.0.210411-dən əvvəlki versiyalar; QTS 4.3.3 üzərindəki v3.0.210411-dən əvvəlki versiyalar; QuTS hero h4.5.1 üzərindəki v16.0.0419-dan əvvəlki versiyalar; QuTScloud c4.5.1~c4.5.4 üzərindəki v16.0.0419-dan əvvəlki versiyalar. Bu problem QNAP Systems Inc. HBS 2 və QNAP Systems Inc. HBS 1.3 versiyalarına təsir etmir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 21 apr 2022- qnap hybrid_backup_sync16.0.0415, 3.0.210412, 3.0.210411, 16.0.0419 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap hybrid_backup_sync | v < 16.0.0415, v < 3.0.210412, v < 3.0.210411, v < 16.0.0419 | 16.0.0415, 3.0.210412, 3.0.210411, 16.0.0419 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.