ГлавнаяБаза уязвимостей БДУ → BDU:2021-05470
6.8средняя

BDU:2021-05470

Уязвимость средства удаления вредоносных программ Malware Remover, связанная с неправильной нейтрализацией специальных элементов на управляющем уровне, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии
Опубликовано: 2021-11-16
Описание

Уязвимость средства удаления вредоносных программ Malware Remover связана с неправильной нейтрализацией специальных элементов на управляющем уровне при обработке TAR-файлов в файловой системе. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды и повысить свои привилегии

Затрагиваемое ПО и версии
Malware Remover (до 4.6.1.0)
Способ устранения

Использование рекомендаций:
https://www.qnap.com/zh-tw/security-advisory/qsa-21-16

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://packetstormsecurity.com/files/162849/QNAP-MusicStation-MalwareRemover-File-Upload-Command-Injection.htmlhttps://www.qnap.com/zh-tw/security-advisory/qsa-21-16https://www.zerodayinitiative.com/advisories/ZDI-21-592/
Проверьте безопасность своего сайта и почты → Полная проверка домена