BDU:2024-03838

Опубликовано: 25 апр. 2024

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость операционной системы QTS и QuTS hero сетевых хранилищ QNAP вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

QNAP Systems, Inc.

Наименование ПО

QTS

QuTS hero

Версия ПО

от 5.1 до 5.1.6.2722 build 20240402 (QTS)

от h5.1 до h5.1.6.2734 build 20240414 (QuTS hero)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.qnap.com/en/security-advisory/qsa-24-20

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 39%

0.00172

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-50364

CVSS3: 6.4

nvd

почти 2 года назад

A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated users to execute code via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.6.2722 build 20240402 and later QuTS hero h5.1.6.2734 build 20240414 and later

GHSA-5865-p7wq-57w2

CVSS3: 5.5

github