The version of QNAP QTS / QuTS hero installed on the remote host is affected by multiple vulnerabilities as referenced in the QSA-23-38 advisory:

  - A heap-based buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If     exploited, the vulnerability could allow authenticated administrators to execute code via a network.     (CVE-2023-41273)

  - A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If     exploited, the vulnerability could allow authenticated administrators to launch a denial-of-service (DoS) attack     via a network. (CVE-2023-41274)

  - A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating     system versions. If exploited, the vulnerability could allow authenticated administrators to execute code via a network.
    (CVE-2023-41275, CVE-2023-41276, CVE-2023-41277, CVE-2023-41278, CVE-2023-41279, CVE-2023-41280) 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 QNAP QTS/QuTS hero 版本受到 QSA-23-38 公告中提及的多个漏洞影响。

  - 据报告，基于堆的缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果遭到利用，经过身份验证的管理员可利用此漏洞，通过网络执行代码。(CVE-2023-41273)

  - 据报告，空指针取消引用漏洞影响多个 QNAP 操作系统版本。如果遭到利用，经过身份验证的管理员可利用此漏洞，通过网络发动拒绝服务 (DoS) 攻击。(CVE-2023-41274)

  - 据报告，不检查输入大小的缓冲区复制漏洞会影响多个 QNAP 操作系统版本。如果遭到利用，经过身份验证的管理员可利用此漏洞，通过网络执行代码。
    （CVE-2023-41275、CVE-2023-41276、CVE-2023-41277、CVE-2023-41278、CVE-2023-41279、CVE-2023-41280） 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートホストにインストールされている QNAP QTS / QuTS hero のバージョンは、QSA-23-38 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ヒープベースバッファオーバーフローの脆弱性が、QNAP オペレーティングシステムのいくつかのバージョンに影響することが報告されています。悪用された場合、この脆弱性により、認証された管理者がネットワークを介してコードを実行する可能性があります。(CVE-2023-41273)

  - NULL ポインターデリファレンスの脆弱性が、QNAP オペレーティングシステムのいくつかのバージョンに影響することが報告されています。この脆弱性が悪用されると、認証された管理者がネットワークを介してサービス拒否 (DoS) 攻撃を実行できる可能性があります。(CVE-2023-41274)

  - 入力のサイズをチェックしないバッファコピーの脆弱性が、QNAP オペレーティングシステムのいくつかのバージョンに影響を与えることが報告されています。悪用された場合、この脆弱性により、認証された管理者がネットワークを介してコードを実行する可能性があります。
    (CVE-2023-41275、CVE-2023-41276、CVE-2023-41277、CVE-2023-41278、CVE-2023-41279、CVE-2023-41280) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 QNAP QTS/QuTS hero 版本受到 QSA-23-38 公告中提及的多個弱點影響。

  - 據報，數個 QNAP 作業系統版本受到堆積型緩衝區溢位弱點影響。經驗證的管理員可利用此弱點，透過網路執行程式碼。(CVE-2023-41273)

  - 據報，數個 QNAP 作業系統版本受到 NULL 指標解除參照弱點的影響。經驗證的管理員可利用此弱點，透過網路執行拒絕服務 (DoS) 攻擊。(CVE-2023-41274)

  - 據報，數個 QNAP 作業系統版本受到複製緩衝區時未檢查輸入大小的弱點影響。經驗證的系統管理員可利用此弱點，透過網路執行程式碼。
    (CVE-2023-41275、CVE-2023-41276、CVE-2023-41277、CVE-2023-41278、CVE-2023-41279、CVE-2023-41280) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute code via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.2.2533 build 20230926 and later QuTS hero h5.1.2.2534 build 20230927 and later QuTScloud c5.1.5.2651 and later

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190680	QNAP QTS / QuTS hero Multiple Vulnerabilities in QTS, QuTS hero (QSA-23-38)	Nessus	Misc.	2024/2/19	2024/2/19	high
190680	QNAP QTS/QuTS hero QTS 和 QuTS hero 中的多个漏洞 (QSA-23-38)	Nessus	Misc.	2024/2/19	2024/2/19	high
190680	QTS、QuTS hero の QNAP QTS / QuTS hero の複数の脆弱性 (QSA-23-38)	Nessus	Misc.	2024/2/19	2024/2/19	high
190680	QNAP QTS/QuTS hero QTS 和 QuTS hero 中的多個弱點 (QSA-23-38)	Nessus	Misc.	2024/2/19	2024/2/19	high
502632	Qnap QTS Classic Buffer Overflow (CVE-2023-41276)	Tenable OT Security	Tenable.ot	2024/10/16	2024/10/17	high

检测

插件搜索

high

high

high

high

high