7.6высокая
BDU:2022-00469 (CVE-2021-38687)
Уязвимость приложения для организации видеонаблюдения Surveillance Station операционных систем QTS сетевых хранилищ QNAP, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-01-25
Описание
Уязвимость приложения для организации видеонаблюдения Surveillance Station операционных систем QTS сетевых хранилищ QNAP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Surveillance Station (до 5.2.0.4.2 ( on QTS до 5.0.0 (64-bit)))Surveillance Station (до 5.2.0.3.2 ( on QTS до 5.0.0 (32-bit)))Surveillance Station (до 5.1.5.4.6 ( on QTS до 4.3.6 (64-bit)))Surveillance Station (до 5.1.5.3.6 ( on QTS до 4.3.6 (32-bit)))Surveillance Station (до 5.1.5.3.6 ( on QTS до 4.3.3 ))QTS (до 4.3.3)QTS (до 4.3.6)QTS (до 5.0.0)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-21-46
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи