QNAP QTS / QuTS hero の領域外読み取り (QSA-21-40)

high Nessus プラグイン ID 159569

概要

リモート デバイスに、ベンダーが提供したセキュリティ パッチがありません。

説明

リモート ホストの QNAP QTS または QuTS hero のバージョンは、OpenSSL の領域外読み取りの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者がメモリ データを漏洩したり、サービス拒否 (DoS) 状態を引き起こしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

QSA-21-40 アドバイザリで言及されている対応する修正済みバージョンにアップグレードしてください。

参考資料

https://www.qnap.com/en/security-advisory/qsa-21-40

プラグインの詳細

深刻度: High

ID: 159569

ファイル名: qnap_qts_quts_hero_qsa-21-40.nasl

バージョン: 1.5

タイプ: combined

ファミリー: Misc.

公開日: 2022/4/7

更新日: 2022/8/12

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Medium

Base Score: 5.8

Temporal Score: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P

CVSS スコアのソース: CVE-2021-3712

CVSS v3

リスクファクター: High

Base Score: 7.4

Temporal Score: 6.4

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:qnap:qts, cpe:/o:qnap:qts, cpe:/o:qnap:quts_hero

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/8/30

脆弱性公開日: 2021/8/30

参照情報

CVE: CVE-2021-3712