CVE-2021-38692
Təsvir
QVR Elite, QVR Pro və QVR Guard işlədən QNAP cihazlarını təsir edən stek bufer daşması zəifliyi aşkar edilmişdir. Bu zəiflik istismar edildikdə hücumçulara ixtiyari kodun icrasına imkan verir. Biz artıq bu zəifliyi QVR Elite, QVR Pro və QVR Guard-ın aşağıdakı versiyalarında aradan qaldırmışıq: QuTS hero h5.0.0: QVR Elite 2.1.4.0 (2021/12/06) və daha yeni versiyalar; QuTS hero h4.5.4: QVR Elite 2.1.4.0 (2021/12/06) və daha yeni versiyalar; QTS 5.0.0: QVR Elite 2.1.4.0 (2021/12/06) və daha yeni versiyalar; QTS 4.5.4: QVR Elite 2.1.4.0 (2021/12/06) və daha yeni versiyalar; QTS 4.5.4: QVR Pro 2.1.3.0 (2021/12/06) və daha yeni versiyalar; QTS 5.0.0: QVR Pro 2.1.3.0 (2021/12/06) və daha yeni versiyalar; QTS 4.5.4: QVR Guard 2.1.3.0 (2021/12/06) və daha yeni versiyalar; QTS 5.0.0: QVR Guard 2.1.3.0 (2021/12/06) və daha yeni versiyalar.
Necə düzəltmək olar
- qnap qvr_elite2.1.4.0 və ya daha yeni versiya
- qnap qvr_guard2.1.3.0 və ya daha yeni versiya
- qnap qvr_pro2.1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qvr_elite | v < 2.1.4.0 | 2.1.4.0 |
| qnap qvr_guard | v < 2.1.3.0 | 2.1.3.0 |
| qnap qvr_pro | v < 2.1.3.0 | 2.1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.