Threat Investigation
Tanıtım talep edin

CVE-2021-34343

Orta

Açıklama

QTS, QuTScloud ve QuTS hero çalıştıran QNAP cihazlarını etkileyen bir yığın arabellek taşması zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, saldırganların rastgele kod çalıştırmasına olanak tanır. Bu zafiyet şu QTS, QuTScloud ve QuTS hero sürümlerinde düzeltilmiştir: QTS 4.5.4.1715 build 20210630 ve sonrası, QTS 5.0.0.1716 build 20210701 ve sonrası, QuTScloud c4.5.6.1755 ve sonrası, QuTS hero h4.5.4.1771 build 20210825 ve sonrası.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünQnap Quts Hero
Yayın10 Eyl 2021
İlk görülme10 Eyl 2021
Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin
  • qnap quts_heroh4.5.4.1771 ya da sonraki bir sürüm
  • qnap qts4.3.3.1693, 4.3.6.1750, 4.5.4.1715, 5.0.0.1716 ya da sonraki bir sürüm
  • qnap qutscloudc4.5.6.1755 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qnap quts_herov < h4.5.4.1771h4.5.4.1771
qnap qtsv < 4.3.3.1693, 4.3.4 ≤ v < 4.3.6.1750, 4.4.0 ≤ v < 4.5.4.1715, 5.0.0 ≤ v < 5.0.0.17164.3.3.1693, 4.3.6.1750, 4.5.4.1715, 5.0.0.1716
qnap qutscloudv < c4.5.6.1755c4.5.6.1755

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.