CVE-2020-2509
Açıklama
QTS ve QuTS hero ürünlerini etkileyen bir komut enjeksiyonu zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, saldırganların ele geçirilmiş bir uygulama içerisinde rastgele komutlar çalıştırmasına olanak tanır. Bu zafiyet aşağıdaki sürümlerde düzeltilmiştir: QTS 4.5.2.1566 Build 20210202 ve sonrası, QTS 4.5.1.1495 Build 20201123 ve sonrası, QTS 4.3.6.1620 Build 20210322 ve sonrası, QTS 4.3.4.1632 Build 20210324 ve sonrası, QTS 4.3.3.1624 Build 20210416 ve sonrası, QTS 4.2.6 Build 20210327 ve sonrası, QuTS hero h4.5.1.1491 build 20201119 ve sonrası.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 2 May 2022- qnap quts_heroh4.5.1 ya da sonraki bir sürüm
- qnap qts4.2.6, 4.3.6, 4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | v < h4.5.1, h4.5.1, h4.5.1.1472 | h4.5.1 |
| qnap qts | v < 4.2.6, 4.3.5 ≤ v < 4.3.6, 4.4.0 ≤ v < 4.5.1, 4.2.6, 4.3.3.0174, 4.3.3.0868, 4.3.3.0998, 4.3.3.1051, 4.3.3.1098, 4.3.3.1161, 4.3.3.1252, 4.3.3.1315, 4.3.3.1386, 4.3.3.1432, 4.3.4.0358, 4.3.4.0370, 4.3.4.0372, 4.3.4.0374, 4.3.4.0387, 4.3.4.0411, 4.3.4.0416, 4.3.4.0427, 4.3.4.0434, 4.3.4.0435, 4.3.4.0451, 4.3.4.0483, 4.3.4.0486, 4.3.4.0506, 4.3.4.0516, 4.3.4.0526, 4.3.4.0551, 4.3.4.0557, 4.3.4.0561, 4.3.4.0569, 4.3.4.0593, 4.3.4.0597, 4.3.4.0604, 4.3.4.0899, 4.3.4.1029, 4.3.4.1082, 4.3.4.1190, 4.3.4.1282, 4.3.4.1368, 4.3.4.1417, 4.3.4.1463, 4.3.6, 4.3.6.0895, 4.3.6.0907, 4.3.6.0923, 4.3.6.0944, 4.3.6.0959, 4.3.6.0979, 4.3.6.0993, 4.3.6.1013, 4.3.6.1033, 4.3.6.1070, 4.3.6.1154, 4.3.6.1218, 4.3.6.1263, 4.3.6.1286, 4.3.6.1333, 4.3.6.1411, 4.3.6.1446, 4.5.1, 4.5.1.1456, 4.5.1.1461, 4.5.1.1465, 4.5.1.1480, 4.5.2 | 4.2.6, 4.3.6, 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.