PT-2024-14094 · Qnap · Qnap Qts+1

Chumen77 + 1 · Publicado 2024-09-06 · Atualizado 2024-09-11 · CVE-2023-51367

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QNAP QTS anteriores à 5.1.6.2722 build 20240402

Versões do QNAP QuTS hero anteriores à h5.1.6.2734 build 20240414

Descrição

Foi relatado um problema de cópia de buffer sem verificação do tamanho da entrada que afeta várias versões do sistema operacional QNAP. Se explorada, essa vulnerabilidade poderia permitir que usuários executassem código através de uma rede.

Recomendações

Para versões do QNAP QTS anteriores à 5.1.6.2722 build 20240402, atualize para o QTS 5.1.6.2722 build 20240402 ou posterior.

Para versões do QNAP QuTS hero anteriores à h5.1.6.2734 build 20240414, atualize para o QuTS hero h5.1.6.2734 build 20240414 ou posterior.

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-120

Identificadores relacionados

CVE-2023-51367

Produtos afetados

Qnap Qts

Qnap Quts Hero

Referências · 7

• https://qnap.com/en/security-advisory/qsa-24-20 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1832097924526088605 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1832132587554324886 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51367 · Nota de Segurança
• https://t.me/cvedetector/4996 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51367 · Aviso do Fabricante
• https://t.me/cvenotify/93777 · Publicação no Telegram