CVE-2023-32972
Açıklama
Giriş boyutunun kontrol edilmediği bir arabellek kopyalama zafiyetinin birçok QNAP işletim sistemi sürümünü etkilediği bildirilmiştir. İstismar edilmesi durumunda bu zafiyet, kimliği doğrulanmış yöneticilerin ağ üzerinden kod çalıştırmasına izin verebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QTS 5.0.1.2425 build 20230609 ve sonrası QTS 5.1.0.2444 build 20230629 ve sonrası QTS 4.5.4.2467 build 20230718 ve sonrası QuTS hero h5.0.1.2515 build 20230907 ve sonrası QuTS hero h5.1.0.2424 build 20230609 ve sonrası QuTS hero h4.5.4.2476 build 20230728 ve sonrası QuTScloud c5.1.0.2498 ve sonrası
Nasıl düzeltilir
- qnap quts_heroh4.5.4.2476, h5.0.1.2515, h5.1.0.2424 ya da sonraki bir sürüm
- qnap qts4.5.4.2467, 5.0.1.2425, 5.1.0.2444 ya da sonraki bir sürüm
- qnap qutscloudc5.1.0.2498 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | h4.5.0 ≤ v < h4.5.4.2476, h5.0.0 ≤ v < h5.0.1.2515, h5.1.0 ≤ v < h5.1.0.2424 | h4.5.4.2476, h5.0.1.2515, h5.1.0.2424 |
| qnap qts | 4.5.0 ≤ v < 4.5.4.2467, 5.0.0 ≤ v < 5.0.1.2425, 5.1.0 ≤ v < 5.1.0.2444 | 4.5.4.2467, 5.0.1.2425, 5.1.0.2444 |
| qnap qutscloud | c5.0.1 ≤ v < c5.1.0.2498 | c5.1.0.2498 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.