CVE-2021-38692
Açıklama
QVR Elite, QVR Pro ve QVR Guard çalıştıran QNAP cihazlarını etkileyen bir yığın arabellek taşması zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, saldırganların rastgele kod çalıştırmasına olanak tanır. Bu zafiyet; QVR Elite, QVR Pro ve QVR Guard'ın şu sürümlerinde düzeltilmiştir: QuTS hero h5.0.0: QVR Elite 2.1.4.0 (2021/12/06) ve sonrası, QuTS hero h4.5.4: QVR Elite 2.1.4.0 (2021/12/06) ve sonrası, QTS 5.0.0: QVR Elite 2.1.4.0 (2021/12/06) ve sonrası, QTS 4.5.4: QVR Elite 2.1.4.0 (2021/12/06) ve sonrası, QTS 4.5.4: QVR Pro 2.1.3.0 (2021/12/06) ve sonrası, QTS 5.0.0: QVR Pro 2.1.3.0 (2021/12/06) ve sonrası, QTS 4.5.4: QVR Guard 2.1.3.0 (2021/12/06) ve sonrası, QTS 5.0.0: QVR Guard 2.1.3.0 (2021/12/06) ve sonrası.
Nasıl düzeltilir
- qnap qvr_elite2.1.4.0 ya da sonraki bir sürüm
- qnap qvr_guard2.1.3.0 ya da sonraki bir sürüm
- qnap qvr_pro2.1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qvr_elite | v < 2.1.4.0 | 2.1.4.0 |
| qnap qvr_guard | v < 2.1.3.0 | 2.1.3.0 |
| qnap qvr_pro | v < 2.1.3.0 | 2.1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.