CVE-2021-34362
Açıklama
Media Streaming eklentisini çalıştıran QNAP cihazlarını etkileyen bir komut enjeksiyonu zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, uzaktaki saldırganların rastgele komutlar çalıştırmasına izin verir. Bu zafiyet, Media Streaming eklentisinin şu sürümlerinde düzeltilmiştir: QTS 5.0.0: Media Streaming add-on 500.0.0.3 ( 2021/08/20 ) ve sonrası; QTS 4.5.4: Media Streaming add-on 500.0.0.3 ( 2021/08/20 ) ve sonrası; QTS 4.3.6: Media Streaming add-on 430.1.8.12 ( 2021/08/20 ) ve sonrası; QTS 4.3.3: Media Streaming add-on 430.1.8.12 ( 2021/09/29 ) ve sonrası; QuTS-Hero 5.0.0: Media Streaming add-on 500.0.0.3 ( 2021/08/20 ) ve sonrası.
Nasıl düzeltilir
- qnap media_streaming_add-on500.0.0.3, 430.1.8.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap media_streaming_add-on | v < 500.0.0.3, v < 430.1.8.12 | 500.0.0.3, 430.1.8.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.