PT-2024-1639 · Qnap · Qts+2

Bingwei Peng + 1 · Publicado 2024-02-02 · Atualizado 2024-02-08 · CVE-2023-45035

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do QTS anteriores à 5.1.4.2596 build 20231128

Versões do QuTS hero anteriores à h5.1.4.2596 build 20231128

Versões do QuTScloud anteriores à c5.1.5.2651

Descrição

Foi relatada uma vulnerabilidade de cópia de buffer sem verificação do tamanho da entrada que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados executassem código através de uma rede.

Recomendações

Para versões do QTS anteriores à 5.1.4.2596 build 20231128, atualize para o QTS 5.1.4.2596 build 20231128 ou posterior.

Para versões do QuTS hero anteriores à h5.1.4.2596 build 20231128, atualize para o QuTS hero h5.1.4.2596 build 20231128 ou posterior.

Para versões do QuTScloud anteriores à c5.1.5.2651, atualize para o QuTScloud c5.1.5.2651 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-01310

CVE-2023-45035

Produtos afetados

Qts

Quts Hero

Qutscloud

Referências · 9

• https://twitter.com/VulmonFeeds/status/1753653654874095783 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1753452517881487640 · Publicação no Twitter
• https://t.me/cvenotify/70567 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-23-46 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-45035 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-01310 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1754808386107965612 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-45035 · Nota de Segurança
• https://vuldb.com/ru/?id.252766 · Nota