PT-2020-5342 · Qnap · Qes

Publicado 2020-12-23 · Atualizado 2020-12-28 · CVE-2020-2505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.3

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do QES anteriores à 2.1.1 Build 20201006

Descrição

O problema está relacionado a falhas no mecanismo de relatório de erros do sistema operacional QES. Se explorada, essa vulnerabilidade poderia permitir que invasores obtivessem informações confidenciais por meio da geração de mensagens de erro.

Recomendações

Para versões anteriores à 2.1.1 Build 20201006, atualize para o QES 2.1.1 Build 20201006 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às mensagens de erro para minimizar o risco de exploração.

Correção

Generation of Error Message Containing Sensitive Information

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-209

CWE-755

Identificadores relacionados

BDU:2021-00171

CVE-2020-2505

Produtos afetados

Qes

Referências · 7

• https://t.me/cvenotify/7682 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00171 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-2505 · Nota de Segurança
• https://qnap.com/zh-tw/security-advisory/qsa-20-17 · Aviso do Fabricante
• https://securitylab.ru/news/515084.php · Nota
• https://t.me/cibsecurity/21264 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-2505 · Aviso do Fabricante