CVE-2023-32975
Açıklama
Girdi boyutu kontrol edilmeden yapılan arabellek kopyalama güvenlik açığının birçok QNAP işletim sistemi sürümünü etkilediği bildirilmiştir. Sömürülmesi durumunda güvenlik açığı, kimliği doğrulanmış yöneticilerin ağ üzerinden kod çalıştırmasına olanak tanıyabilir. Güvenlik açığını aşağıdaki sürümlerde zaten düzelttik: QTS 5.0.1.2514 build 20230906 ve sonrası QTS 5.1.2.2533 build 20230926 ve sonrası QuTS hero h5.0.1.2515 build 20230907 ve sonrası QuTS hero h5.1.2.2534 build 20230927 ve sonrası
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | h5.1.0.2409, h5.1.0.2424, h5.1.0.2453, h5.1.0.2466, h5.1.1.2488, h5.0.1.2045, h5.0.1.2192, h5.0.1.2248, h5.0.1.2269, h5.0.1.2277, h5.0.1.2348, h5.0.1.2376 | — |
| qnap qts | 5.1.0.2348, 5.1.0.2399, 5.1.0.2418, 5.1.0.2444, 5.1.0.2466, 5.1.1.2491, 5.0.1.2034, 5.0.1.2079, 5.0.1.2131, 5.0.1.2137, 5.0.1.2145, 5.0.1.2173, 5.0.1.2194, 5.0.1.2234, 5.0.1.2248, 5.0.1.2277, 5.0.1.2346, 5.0.1.2376, 5.0.1.2425 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.