CVE-2023-50358
Açıklama
Birçok QNAP işletim sistemi sürümünü etkileyen bir OS komut enjeksiyonu zafiyeti bildirilmiştir. İstismar edilmesi durumunda bu zafiyet, kullanıcıların ağ üzerinden komut çalıştırmasına izin verebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QTS 5.1.5.2645 build 20240116 ve sonrası QTS 4.5.4.2627 build 20231225 ve sonrası QTS 4.3.6.2665 build 20240131 ve sonrası QTS 4.3.4.2675 build 20240131 ve sonrası QTS 4.3.3.2644 build 20240131 ve sonrası QTS 4.2.6 build 20240131 ve sonrası QuTS hero h5.1.5.2647 build 20240118 ve sonrası QuTS hero h4.5.4.2626 build 20231225 ve sonrası QuTScloud c5.1.5.2651 ve sonrası
Nasıl düzeltilir
- qnap quts_heroh4.5.4.2626, h5.1.5.2647 ya da sonraki bir sürüm
- qnap qts4.2.6, 4.3.3.2644, 4.3.4.2675, 4.3.6.2665, 4.5.4.2627, 5.1.5.2645 ya da sonraki bir sürüm
- qnap qutscloudc5.1.5.2651 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | h4.5.0 ≤ v < h4.5.4.2626, h5.0.0 ≤ v < h5.1.5.2647, h4.5.4.2626, h5.1.5.2647 | h4.5.4.2626, h5.1.5.2647 |
| qnap qts | 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.3.2644, 4.3.4 ≤ v < 4.3.4.2675, 4.3.5 ≤ v < 4.3.6.2665, 4.5.1 ≤ v < 4.5.4.2627, 5.1.0 ≤ v < 5.1.5.2645, 4.2.6, 4.5.4.2627, 5.1.5.2645 | 4.2.6, 4.3.3.2644, 4.3.4.2675, 4.3.6.2665, 4.5.4.2627, 5.1.5.2645 |
| qnap qutscloud | c5.0.0.1919 ≤ v < c5.1.5.2651 | c5.1.5.2651 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.