CVE-2021-38687
Təsvir
Surveillance Station proqram təminatı ilə işləyən QNAP NAS cihazlarında stek bufer daşması zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə edərək hücumçular ixtiyari kodu icra edə bilərlər. Biz bu zəifliyi Surveillance Station-ın aşağıdakı versiyalarında artıq aradan qaldırmışıq: QTS 5.0.0 (64 bit): Surveillance Station 5.2.0.4.2 ( 2021/10/26 ) və daha yeni versiyalar, QTS 5.0.0 (32 bit): Surveillance Station 5.2.0.3.2 ( 2021/10/26 ) və daha yeni versiyalar, QTS 4.3.6 (64 bit): Surveillance Station 5.1.5.4.6 ( 2021/10/26 ) və daha yeni versiyalar, QTS 4.3.6 (32 bit): Surveillance Station 5.1.5.3.6 ( 2021/10/26 ) və daha yeni versiyalar, QTS 4.3.3: Surveillance Station 5.1.5.3.6 ( 2021/10/26 ) və daha yeni versiyalar.
Necə düzəltmək olar
- qnap surveillance_station5.2.0.4.2, 5.2.0.3.2, 5.1.5.4.6, 5.1.5.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap surveillance_station | v < 5.2.0.4.2, v < 5.2.0.3.2, v < 5.1.5.4.6, v < 5.1.5.3.6 | 5.2.0.4.2, 5.2.0.3.2, 5.1.5.4.6, 5.1.5.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.