Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01052

Опубликовано: 28 авг. 2023
Источник: fstec
CVSS3: 5.5
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

QNAP Systems, Inc.

Наименование ПО

QuTScloud
QTS
QuTS hero

Версия ПО

от c5.0 до c5.1.5.2651 (QuTScloud)
от 5.1.0 до 5.1.2.2533 build 20230926 (QTS)
от h5.1.0 до h5.1.2.2534 build 20230927 (QuTS hero)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

QNAP Systems, Inc. QuTScloud от c5.0 до c5.1.5.2651
QNAP Systems, Inc. QTS от 5.1.0 до 5.1.2.2533 build 20230926
QNAP Systems, Inc. QuTS hero от h5.1.0 до h5.1.2.2534 build 20230927

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.0007
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
около 2 лет назад

A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to launch a denial-of-service (DoS) attack via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.2.2533 build 20230926 and later QuTS hero h5.1.2.2534 build 20230927 and later QuTScloud c5.1.5.2651 and later

CVSS3: 5.5
github
около 2 лет назад

A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to launch a denial-of-service (DoS) attack via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.2.2533 build 20230926 and later QuTS hero h5.1.2.2534 build 20230927 and later QuTScloud c5.1.5.2651 and later

EPSS

Процентиль: 22%
0.0007
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2