CVE-2023-32970
Təsvir
QNAP əməliyyat sisteminin bir neçə versiyasını təsir edən NULL göstəricisinin istifadəsi (NULL pointer dereference) zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etməklə autentifikasiya olunmuş administratorlar şəbəkə vasitəsilə xidmətdən imtina (DoS) hücumu həyata keçirə bilərlər. QES bu problemdən təsirlənməmişdir. Zəiflik aşağıdakı versiyalarda artıq aradan qaldırılmışdır: QuTS hero h5.0.1.2515 build 20230907 və daha yeni versiyalar QuTS hero h5.1.0.2453 build 20230708 və daha yeni versiyalar QuTS hero h4.5.4.2476 build 20230728 və daha yeni versiyalar QuTScloud c5.1.0.2498 və daha yeni versiyalar QTS 5.1.0.2444 build 20230629 və daha yeni versiyalar QTS 4.5.4.2467 build 20230718 və daha yeni versiyalar
Necə düzəltmək olar
- qnap quts_heroh4.5.4.2476, h5.0.1.2515, h5.1.0.2424 və ya daha yeni versiya
- qnap qts4.5.4.2467, 5.0.1.2425, 5.1.0.2444 və ya daha yeni versiya
- qnap qutscloudc5.1.0.2498 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | h4.5.0 ≤ v < h4.5.4.2476, h5.0.0 ≤ v < h5.0.1.2515, h5.1.0 ≤ v < h5.1.0.2424 | h4.5.4.2476, h5.0.1.2515, h5.1.0.2424 |
| qnap qts | 4.5.1 ≤ v < 4.5.4.2467, 5.0.0.1716 ≤ v < 5.0.1.2425, 5.1.0 ≤ v < 5.1.0.2444 | 4.5.4.2467, 5.0.1.2425, 5.1.0.2444 |
| qnap qutscloud | c5.0.0.1919 ≤ v < c5.1.0.2498 | c5.1.0.2498 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.