リモートホストにインストールされている QNAP QTS / QuTS hero のバージョンは、QSA-23-27 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 入力のサイズをチェックしないバッファコピーの脆弱性が、QNAP オペレーティングシステムのいくつかのバージョンに影響を与えることが報告されています。悪用された場合、この脆弱性により、認証された管理者がネットワークを介してコードを実行する可能性があります。以下のバージョンでは、すでにこの脆弱性を修正済みです: QTS 5.1.4.2596 ビルド 20231128 およびそれ以降 QuTS hero h5.1.4.2596 ビルド 20231128 およびそれ以降 (CVE-2023-45039、CVE-2023-45040、CVE-2023-45041、CVE-2023-45042、CVE-2023-45043、CVE-2023-45044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

QTS および QuTS hero の QNAP QTS / QuTS hero の複数の脆弱性 (QSA-23-27)

high Nessus プラグイン ID 187677

バージョン 1.0