BDU:2023-05017: Уязвимость операционной системы QTS сетевых хранилищ QNAP, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным

Описание уязвимости Уязвимость операционной системы QTS сетевых хранилищ QNAP связана с недостаточной стойкостью шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным
Вендор QNAP Systems, Inc.
Наименование ПО QTS, QuTS hero
Версия ПО до 5.1.0.2444 Build 20230629 (QTS), до 5.0.1.2425 Build 20230609 (QTS), до 4.5.4.2467 build 20230718 (QTS), до h4.5.4.2476 build 20230728 (QuTS hero), до h5.1.0.2424 build 20230609 (QuTS hero)
Тип ПО Операционная система
Операционные системы и аппаратные платформы
  • QNAP Systems, Inc. QTS до 5.1.0.2444 Build 20230629 Не указана
  • QNAP Systems, Inc. QTS до 5.0.1.2425 Build 20230609 Не указана
  • QNAP Systems, Inc. QuTS hero до 1.0.2424 build 20230609 Не указана
  • QNAP Systems, Inc. QTS до 4.5.4.2467 build 20230718 Не указана
  • QNAP Systems, Inc. QuTS hero до h4.5.4.2476 build 20230728 Не указана
  • QNAP Systems, Inc. QuTS hero до h5.1.0.2424 build 20230609 Не указана
Тип ошибки Слабое шифрование
Идентификатор типа ошибки CWE-326
Класс уязвимости Уязвимость кода
Дата выявления 24.08.2023
Базовый вектор уязвимости
  • CVSS 2.0: AV:A/AC:H/Au:N/C:C/I:C/A:C
  • CVSS 3.0: AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.qnap.com/en-me/security-advisory/QSA-23-60
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Несанкционированный сбор информации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются