CVE-2023-23355
Təsvir
QNAP əməliyyat sistemlərini təsir edən ƏS əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etdikdə, autentifikasiya olunmuş uzaq administratorlar müəyyən edilməmiş vektorlar vasitəsilə əmrləri icra edə bilərlər. QES-ə təsiri yoxdur. Zəiflik aşağıdakı versiyalarda artıq aradan qaldırılmışdır: QTS 5.0.1.2346 build 20230322 və daha yeni versiyalar QTS 4.5.4.2374 build 20230416 və daha yeni versiyalar QuTS hero h5.0.1.2348 build 20230324 və daha yeni versiyalar QuTS hero h4.5.4.2374 build 20230417 və daha yeni versiyalar QuTScloud c5.0.1.2374 və daha yeni versiyalar
Necə düzəltmək olar
- qnap quts_heroh5.0.1.2348 və ya daha yeni versiya
- qnap qts5.0.1.2346 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | v < h5.0.1.2348 | h5.0.1.2348 |
| qnap qvr | Aralıq göstərilməyib | — |
| qnap qts | v < 5.0.1.2346 | 5.0.1.2346 |
| qnap qutscloud | Aralıq göstərilməyib | — |
| qnap qvp-41b_firmware | Aralıq göstərilməyib | — |
| qnap qvp-63b_firmware | Aralıq göstərilməyib | — |
| qnap qvp-85b_firmware | Aralıq göstərilməyib | — |
| qnap qvp-21a_firmware | Aralıq göstərilməyib | — |
| qnap qvp-41a_firmware | Aralıq göstərilməyib | — |
| qnap qvp-63a_firmware | Aralıq göstərilməyib | — |
| qnap qvp-85a_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.