リモートホストにインストールされている QNAP QTS / QuTS hero のバージョンは、QSA-23-22 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この脆弱性により、リモート攻撃者は Netatalk の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するには、認証は必要ありません。dsi_writeinit 関数内に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-17646 でした。(CVE-2022-43634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Netatalk の QNAP QTS / QuTS hero の脆弱性 (QSA-23-22)

critical Nessus プラグイン ID 187679

バージョン 1.0