BDU:2023-05017: Уязвимость операционной системы QTS сетевых хранилищ QNAP, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным

Описание уязвимости

Уязвимость операционной системы QTS сетевых хранилищ QNAP связана с недостаточной стойкостью шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным

Вендор

QNAP Systems, Inc.

Наименование ПО

QTS, QuTS hero

Версия ПО

  • до 5.1.0.2444 Build 20230629 (QTS)
  • до 5.0.1.2425 Build 20230609 (QTS)
  • до 4.5.4.2467 build 20230718 (QTS)
  • до h4.5.4.2476 build 20230728 (QuTS hero)
  • до h5.1.0.2424 build 20230609 (QuTS hero)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

  • QNAP Systems, Inc. QTS до 5.1.0.2444 Build 20230629
  • QNAP Systems, Inc. QTS до 5.0.1.2425 Build 20230609
  • QNAP Systems, Inc. QuTS hero до 1.0.2424 build 20230609
  • QNAP Systems, Inc. QTS до 4.5.4.2467 build 20230718
  • QNAP Systems, Inc. QuTS hero до h4.5.4.2476 build 20230728
  • QNAP Systems, Inc. QuTS hero до h5.1.0.2424 build 20230609

Тип ошибки

Слабое шифрование

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

24.08.2023

Базовый вектор уязвимости

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.qnap.com/en-me/security-advisory/QSA-23-60

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Несанкционированный сбор информации

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения