CVE-2021-28799

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

HBS 3 (Hybrid Backup Sync) çalıştıran QNAP NAS cihazlarını etkileyen hatalı bir yetkilendirme zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, uzaktaki saldırganların cihaza giriş yapmasına olanak tanır. Bu sorun şunları etkilemektedir: QTS 4.5.2 üzerinde v16.0.0415 öncesi HBS 3 sürümleri; QTS 4.3.6 üzerinde v3.0.210412 öncesi sürümler; QTS 4.3.4 üzerinde v3.0.210411 öncesi sürümler; QTS 4.3.3 üzerinde v3.0.210411 öncesi sürümler; QuTS hero h4.5.1 üzerinde v16.0.0419 öncesi sürümler; QuTScloud c4.5.1~c4.5.4 üzerinde v16.0.0419 öncesi sürümler. Bu sorun şunları etkilememektedir: QNAP Systems Inc. HBS 2 ve QNAP Systems Inc. HBS 1.3.

ÖnemKritik

CVSS10.0

İstismar olasılığı100. yüzdelik%78,3

Ürün

QNAP Network Attached Storage (NAS)

Yayın13 May 2021

İlk görülme13 May 2021

KEV'e eklenme31 Mar 2022

Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 21 Nis 2022

Güncelleyin

qnap hybrid_backup_sync16.0.0415, 3.0.210412, 3.0.210411, 16.0.0419 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qnap hybrid_backup_sync	v < 16.0.0415, v < 3.0.210412, v < 3.0.210411, v < 16.0.0419	16.0.0415, 3.0.210412, 3.0.210411, 16.0.0419

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.