CVE-2023-50358
Təsvir
Bir neçə QNAP əməliyyat sistemi versiyasını təsir edən ƏS əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etdikdə, istifadəçilər şəbəkə vasitəsilə əmrləri icra edə bilərlər. Zəiflik aşağıdakı versiyalarda artıq düzəldilmişdir: QTS 5.1.5.2645 build 20240116 və daha yeni versiyalar QTS 4.5.4.2627 build 20231225 və daha yeni versiyalar QTS 4.3.6.2665 build 20240131 və daha yeni versiyalar QTS 4.3.4.2675 build 20240131 və daha yeni versiyalar QTS 4.3.3.2644 build 20240131 və daha yeni versiyalar QTS 4.2.6 build 20240131 və daha yeni versiyalar QuTS hero h5.1.5.2647 build 20240118 və daha yeni versiyalar QuTS hero h4.5.4.2626 build 20231225 və daha yeni versiyalar QuTScloud c5.1.5.2651 və daha yeni versiyalar
Necə düzəltmək olar
- qnap quts_heroh4.5.4.2626, h5.1.5.2647 və ya daha yeni versiya
- qnap qts4.2.6, 4.3.3.2644, 4.3.4.2675, 4.3.6.2665, 4.5.4.2627, 5.1.5.2645 və ya daha yeni versiya
- qnap qutscloudc5.1.5.2651 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | h4.5.0 ≤ v < h4.5.4.2626, h5.0.0 ≤ v < h5.1.5.2647, h4.5.4.2626, h5.1.5.2647 | h4.5.4.2626, h5.1.5.2647 |
| qnap qts | 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.3.2644, 4.3.4 ≤ v < 4.3.4.2675, 4.3.5 ≤ v < 4.3.6.2665, 4.5.1 ≤ v < 4.5.4.2627, 5.1.0 ≤ v < 5.1.5.2645, 4.2.6, 4.5.4.2627, 5.1.5.2645 | 4.2.6, 4.3.3.2644, 4.3.4.2675, 4.3.6.2665, 4.5.4.2627, 5.1.5.2645 |
| qnap qutscloud | c5.0.0.1919 ≤ v < c5.1.5.2651 | c5.1.5.2651 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.