リモート ホストにインストールされている QNAP QTS のバージョンは、以下のような、複数の脆弱性の影響を受けます。

  - 不適切な入力検証の脆弱性により、リモートの攻撃者がシステムに任意のコードを挿入する可能性があります。(CVE-2019-7193)

  - ファイル名またはパスの 2 つの外部コントロールの脆弱性により、リモートの攻撃者がシステムファイルにアクセスしたり、システムファイルを変更したりする可能性があります。(CVE-2019-7195、CVE-2019-7194)

  - 不適切なアクセスコントロールの脆弱性により、リモートの攻撃者がシステムに不正アクセスする可能性があります。(CVE-2019-7192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

QNAP QTS 4.3.6 < 4.3.6 ビルド 20190919 / 4.4.1 < 4.4.1 ビルド 20190918 の複数の脆弱性 (NAS-201911-25)

critical Nessus プラグイン ID 162318

依存が見つかりません