QNAP QTS sérülékenysége


2017. május 5. 07:34

CH azonosító

CH-14018

Angol cím

QNAP QTS vulnerability

Felfedezés dátuma

2017.05.03.

Súlyosság

Magas

Érintett rendszerek

NAS
QNAP Systems

Érintett verziók

QNAP QTS

Összefoglaló

A QNAP QTS sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren. A sérülékenységet kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

A sérülékenységről nem érhető el technikai leírás, azonban a gyártó arra figyelmezet, hogy valamilyen eddig fel nem tárt hiányosságot kihasználva a támadók tetszőleges kódot futtathatnak a rendszeren. Jelenleg a hibát kihasználva az úgynevezett XMR mining (bitcoin bányász) programokat telepítik a hálózati adattárolókra, melyek drasztikus teljesítménycsökkenést okozhatnak.

Megoldás

Ismeretlen

Megoldás

Telepítse a “Malware Remover” programot, mely segítségével etávolíthatóak a nem kívánt szolgáltatások.

Támadás típusa

execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.qnap.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »