Podatności QNAP QTS

QNAP QTS przed wersją 4.2.6 build 20170517 zawiera lukę w funkcji zmiany hasła.

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji o haśle administratora domeny poprzez odczyt danych w formacie XOR w pliku konfiguracyjnym /etc/config/uLinux.conf.

W podatności CVE-2015-6003 występuje luka w przechodzeniu katalogów w systemie QNAP QTS przed wersją 4.1.4 build 0910 oraz 4.2.x przed wersją 4.2.0 RC2 build 0910, gdy włączony jest protokół AFP. Umożliwia to zdalnym atakującym odczyt lub zapis do dowolnych plików, wykorzystując dostęp do konta użytkownika OS X lub konta gościa.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji hasła, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) oraz wcześniejszych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 oraz wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu na urządzeniach NAS.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji obsługi urządzeń zewnętrznych, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

QNAP QTS przed wersją 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz dostęp do wrażliwych informacji poprzez nieokreślone wektory.

QNAP QTS w wersjach przed 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

W kilku wersjach systemów operacyjnych QNAP stwierdzono podatność na wstrzykiwanie poleceń. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do wykonania dowolnych poleceń. Problem został naprawiony w nowszych wersjach QTS i QuTS hero.

W systemach QNAP (QTS i QuTS hero) przed określonymi wersjami poprawkowymi wykryto podatność na path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.

W kilku wersjach systemów operacyjnych QNAP stwierdzono podatność na wstrzykiwanie poleceń. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do wykonania dowolnych poleceń. Problem został naprawiony w nowszych wersjach QTS i QuTS hero.

Podatność przepełnienia bufora w systemach operacyjnych QNAP. Zdalny atakujący z kontem administratora może zmodyfikować pamięć lub spowodować awarię procesów. Problem został naprawiony w wersji QTS 5.2.8.3332 build 20251128 i późniejszych.

Podatność na przepełnienie bufora dotyczy kilku wersji systemów operacyjnych QNAP. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać podatność do modyfikacji pamięci lub awarii procesów. Problem został naprawiony w QTS 5.2.8.3332 build 20251128 i nowszych.

W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).

W kilku wersjach systemu operacyjnego QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący zdobędzie konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu operacyjnego QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący zdobędzie konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).

Zgłoszono podatność polegającą na dereferencji wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący po uzyskaniu konta administratora może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS). Podatność naprawiono w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.

Zgłoszono podatność polegającą na dereferencji wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący po uzyskaniu konta administratora może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS). Podatność naprawiono w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.

W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersji QTS 5.2.6.3195 build 20250715 i nowszych.

W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).

W kilku wersjach systemu QNAP zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).

Zgłoszono podatność dereferencji wskaźnika NULL wpływającą na kilka wersji systemu operacyjnego QNAP. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS). Podatność została naprawiona w wersjach QTS 5.2.5.3145 build 20250526 i nowszych oraz QuTS hero h5.2.5.3138 build 20250519 i nowszych.

Zgłoszono podatność dereferencji wskaźnika NULL wpływającą na kilka wersji systemu operacyjnego QNAP. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS). Podatność została naprawiona w wersjach QTS 5.2.5.3145 build 20250526 i nowszych oraz QuTS hero h5.2.5.3138 build 20250519 i nowszych.

Podatność polegająca na wyłuskaniu wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może przeprowadzić atak DoS. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.

Podatność polegająca na wyłuskaniu wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może przeprowadzić atak DoS. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.

Podatność przepełnienia bufora w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może modyfikować pamięć lub powodować awarie procesów. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.