10критическая
BDU:2021-03868 (CVE-2021-28809)
Уязвимость приложения для резервного копирования и аварийного восстановления данных HBS 3 (Hybrid Backup Sync) операционных систем QTS сетевых хранилищ QNAP, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-08-02
Описание
Уязвимость приложения для резервного копирования и аварийного восстановления данных HBS 3 (Hybrid Backup Sync) операционных систем QTS сетевых хранилищ QNAP связана с недостатками процедуры аутентификации на сервере RTSS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально созданного запроса на порт 8899
Затрагиваемое ПО и версии
QTS (4.3.6)QTS (4.3.4)QTS (4.3.3)HBS 3 (Hybrid Backup Sync) (до 3.0.210507)HBS 3 (Hybrid Backup Sync) (до 3.0.210506 for QTS 4.3.3 and QTS 4.3.4)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-21-19
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи