CVE-2020-36195
Açıklama
Multimedia Console veya Media Streaming eklentisi çalıştıran QNAP NAS cihazlarını etkileyen bir SQL enjeksiyonu zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, uzaktaki saldırganların uygulama bilgilerini elde etmesine olanak tanır. QNAP, bu zafiyeti Multimedia Console ve Media Streaming eklentisinin aşağıdaki sürümlerinde gidermiştir. QTS 4.3.3: Media Streaming eklentisi 430.1.8.10 ve sonrası; QTS 4.3.6: Media Streaming eklentisi 430.1.8.8 ve sonrası; QTS 4.4.x ve sonrası: Multimedia Console 1.3.4 ve sonrası. Ayrıca bu zafiyet sırasıyla QTS 4.3.3 ve QTS 4.3.6'nın şu sürümlerinde de giderilmiştir: QTS 4.3.3.1624 Build 20210416 veya sonrası; QTS 4.3.6.1620 Build 20210322 veya sonrası.
Nasıl düzeltilir
- qnap media_streaming_add-on430.1.8.10, 430.1.8.8 ya da sonraki bir sürüm
- qnap qts4.3.3, 4.3.6 ya da sonraki bir sürüm
- qnap multimedia_console1.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap media_streaming_add-on | v < 430.1.8.10, v < 430.1.8.8 | 430.1.8.10, 430.1.8.8 |
| qnap qts | v < 4.3.3, 4.3.4 ≤ v < 4.3.6, 4.3.3, 4.3.3.0095, 4.3.3.0096, 4.3.3.0136, 4.3.3.0154, 4.3.3.0174, 4.3.3.0188, 4.3.3.0210, 4.3.3.0229, 4.3.3.0238, 4.3.3.0262, 4.3.3.0299, 4.3.3.0351, 4.3.3.0353, 4.3.3.0361, 4.3.3.0369, 4.3.3.0378, 4.3.3.0396, 4.3.3.0404, 4.3.3.0416, 4.3.3.0418, 4.3.3.0448, 4.3.3.0514, 4.3.3.0546, 4.3.3.0570, 4.3.3.0868, 4.3.3.0998, 4.3.3.1051, 4.3.3.1098, 4.3.3.1161, 4.3.3.1252, 4.3.3.1315, 4.3.3.1386, 4.3.3.1432, 4.3.6, 4.3.6.0895, 4.3.6.0907, 4.3.6.0923, 4.3.6.0944, 4.3.6.0959, 4.3.6.0979, 4.3.6.0993, 4.3.6.1013, 4.3.6.1033, 4.3.6.1070, 4.3.6.1154, 4.3.6.1218, 4.3.6.1263, 4.3.6.1286, 4.3.6.1333, 4.3.6.1411, 4.3.6.1446 | 4.3.3, 4.3.6 |
| qnap multimedia_console | v < 1.3.4 | 1.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.