Security Lab

Раскрытие важны данных в QNAP NAS

Дата публикации:29.12.2021
Дата изменения:30.12.2021
Всего просмотров:855
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-34347
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: QNAP QTS
QuTS hero
QuTScloud
Уязвимые версии: QNAP QTS версии 4.5.4.1741, 4.5.4.1723, 4.5.4.1715, 4.5.3.1697, 4.5.3: 1.12.1012, 4.5.3, 4.5.3.1670, 4.5.3.1652, 4.5.2, 4.5.2.1630, 4.5.2.1594, 4.5.2.1566, 4.5.1.1540, 4.5.1.1495, 4.5.1.1480, 4.5.1.1465, 4.5.1.1461, 4.5.1.1456
QuTS hero версии h4.5.3.1710 build 20210624, h4.5.3.1698 build 20210612, h4.5.3.1697 build 20210611, h4.5.2: 1.12.1012, h4.5.2, h4.5.3.1670 build 20210515, h4.5.1, h4.5.2.1638 build 20210414, h4.5.1.1582 build 20210217, h4.5.1.1491 build 20201119, h4.5.1.1472 build 20201031, h4.5.0.1409 build 20200829, h4.5.0.1352 build 20200703, h4.5.0.1308 build 20200520, h4.5.0.1279 build 20200421
QuTScloud версии c4.5.6.1755 build 20210809, c4.5.6.1755, 4.5.3.1652, 4.5.3.1670, c4.5.4: 1.12.1012, c4.5.5.1656 Build 20210503, c4.5.4, 4.5.4
Описание:

Раскрытие важны данных в QNAP NAS

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.qnap.com/en/security-advisory/qsa-21-53