リモートホストにインストールされている QNAP QTS / QuTS hero のバージョンは、QSA-23-37 のアドバイザリに記載されている複数の脆弱性の影響を受けます。入力のサイズをチェックしないバッファコピーの脆弱性が、QNAP オペレーティングシステムのいくつかのバージョンに影響を与えることが報告されています。悪用された場合、この脆弱性により、認証された管理者がネットワークを介してコードを実行する可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

QTS、QuTS hero、および QuTScloud の QNAP QTS / QuTS hero の脆弱性 (QSA-23-37)

high Nessus プラグイン ID 183038

バージョン 1.0