7.8высокая
BDU:2024-00150
Уязвимость операционных систем QTS и QuTS hero сетевых устройств Qnap, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-01-11
Описание
Уязвимость операционных систем QTS и QuTS hero сетевых устройств Qnap связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем передачи специально созданных данных
Затрагиваемое ПО и версии
QTS (от 5.1.0 до 5.1.3.2578 build 20231110)QuTS hero (от h5.1.0 до h5.1.3.2578 build 20231110)
Способ устранения
Использование рекомендаций производителя:
https://www.qnap.com/en/security-advisory/qsa-23-64
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи