CVE-2021-28813
Təsvir
Həssas məlumatların təhlükəsiz olmayan şəkildə saxlanması ilə bağlı olan bir boşluğun QuNetSwitch işlədən QSW-M2116P-2T2S və QNAP switchlərini təsir etdiyi bildirilib. Bu boşluq istismar edildikdə, uzaqdakı hücumçulara məhdudiyyətsiz saxlama mexanizminə daxil olmaqla həssas məlumatları oxumağa imkan verir. Biz bu boşluğu aşağıdakı versiyalarda artıq aradan qaldırmışıq: QSW-M2116P-2T2S 1.0.6 build 210713 və daha yeni versiyalar, QGD-1600P: QuNetSwitch 1.0.6.1509 və daha yeni versiyalar, QGD-1602P: QuNetSwitch 1.0.6.1509 və daha yeni versiyalar, QGD-3014PT: QuNetSwitch 1.0.6.1519 və daha yeni versiyalar.
Necə düzəltmək olar
- qnap qsw-m2116p-2t2s_firmware1.0.6 və ya daha yeni versiya
- qnap qunetswitch1.0.6.1509 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qsw-m2116p-2t2s_firmware | v < 1.0.6 | 1.0.6 |
| qnap qunetswitch | v < 1.0.6.1509 | 1.0.6.1509 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.