リモートホストにインストールされている QNAP QTS / QuTS hero のバージョンは、QSA-23-26 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの HFS+ パーティションファイルパーサーの脆弱性により、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。この脆弱性は、バッファサイズのチェックが欠けているため、ヒープバッファオーバーフロー書き込みが発生する可能性があります。この脆弱性は、細工した HFS+ パーティションファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスの権限で任意のコードを実行したり、プロセスをクラッシュさせたりして、サービス拒否 (DoS) 状態を引き起こす可能性があります。(CVE-2023-20032)

  - 1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの DMG ファイルパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスの機密情報にアクセスする可能性があります。この脆弱性の原因は、XML 外部エンティティインジェクションを引き起こす可能性がある XML エンティティ置換を有効にすることです。この脆弱性は、細工した DMG ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、ClamAV スキャンプロセスで読み取られる可能性がある任意のファイルからバイトを漏洩する可能性があります。(CVE-2023-20052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

QNAP QTS / ClamAV の QuTS hero の複数の脆弱性 (QSA-23-26)

critical Nessus プラグイン ID 183970

バージョン 1.1