Aktywnie wykorzystywana w atakach
QNAP NAS File Station Cross-Site Scripting Vulnerability
QNAP - Network Attached Storage (NAS) · Figuruje w katalogu CISA KEV od 2022-05-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-19943
WysokieCVSS 8.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.
Ocena ryzyka
Atakujący może wykorzystać XSS do przejęcia sesji użytkownika, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w środowisku QNAP.
Rekomendacja
Zaktualizuj QTS do wersji wymienionych w opisie lub nowszych, aby wyeliminować podatność.
Inne podatności w QNAP QTS
Zobacz wszystkie- CVE-2017-7629Wysokie
QNAP QTS przed wersją 4.2.6 build 20170517 zawiera lukę w funkcji zmiany hasła.
- CVE-2017-5227Wysokie
QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji o haśle administratora domeny poprzez odczyt danych w formacie XOR w pliku konfiguracyjnym /etc/config/uLinux.conf.
- CVE-2015-6003Wysokie
W podatności CVE-2015-6003 występuje luka w przechodzeniu katalogów w systemie QNAP QTS przed wersją 4.1.4 build 0910 oraz 4.2.x przed wersją 4.2.0 RC2 build 0910, gdy włączony jest protokół AFP. Umożliwia to zdalnym atakującym odczyt lub zapis do dowolnych plików, wykorzystując dostęp do konta użytkownika OS X lub konta gościa.
- CVE-2018-19953ŚrednieAktywnie exploitowane
Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.
- CVE-2018-19949KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie poleceń, która po wykorzystaniu umożliwia zdalnym atakującym wykonanie dowolnych poleceń. QNAP naprawił problem w następujących wersjach QTS: 4.4.2.1231 (build 20200302), 4.4.1.1201 (build 20200130), 4.3.6.1218 (build 20200214), 4.3.4.1190 (build 20200107), 4.3.3.1161 (build 20200109), 4.2.6 (build 20200109).
- CVE-2019-7193KrytyczneAktywnie exploitowane
Podatność wynika z niewłaściwej walidacji danych wejściowych w systemie QNAP QTS, co umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu do systemu. QNAP zaleca aktualizację QTS do najnowszej wersji w celu usunięcia luki.
- CVE-2017-17033Krytyczne
W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji hasła, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.
- CVE-2017-17030Krytyczne
W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) oraz wcześniejszych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.
- CVE-2017-17029Krytyczne
W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 oraz wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu na urządzeniach NAS.
- CVE-2017-17028Krytyczne
W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji obsługi urządzeń zewnętrznych, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.
Oryginalny opis (angielski, źródło NVD)
If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code. QNAP has already fixed these issues in the following QTS versions. QTS 4.4.2.1270 build 20200410 and later QTS 4.4.1.1261 build 20200330 and later QTS 4.3.6.1263 build 20200330 and later QTS 4.3.4.1282 build 20200408 and later QTS 4.3.3.1252 build 20200409 and later QTS 4.2.6 build 20200421 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS