リモート QNAP NAS で実行されている Photo Station のバージョンは、以下のような、複数の脆弱性の影響を受けます。

  - この不適切な入力検証の脆弱性により、リモートの攻撃者がシステムに任意のコードを挿入する可能性があります。脆弱性を修正するために、QNAP は QTS を最新バージョンに更新することを推奨します。(CVE-2019-7193)

  - この不適切なアクセスコントロールの脆弱性により、リモートの攻撃者がシステムに不正アクセスする可能性があります。これらの脆弱性を修正するために、QNAP は Photo Station を最新バージョンに更新することを推奨します。
    (CVE-2019-7192)

  - ファイル名またはパスのこの外部コントロールの脆弱性により、リモートの攻撃者がシステムファイルにアクセスしたり、システムファイルを変更したりする可能性があります。この脆弱性を修正するために、QNAP は Photo Station を最新バージョンに更新することを推奨します。
    (CVE-2019-7194、CVE-2019-7195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

QNAP Photo Station の複数の脆弱性 (NAS-201911-25)

critical Nessus プラグイン ID 162137