CVE-2023-34971
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność związaną z niewystarczającą siłą szyfrowania w systemach operacyjnych QNAP. W przypadku jej wykorzystania, lokalni klienci sieci mogą odszyfrować dane za pomocą ataków brute force przez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych w sieci lokalnej, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych QNAP do wersji, które zawierają poprawki dla tej podatności.
Inne podatności w Systemy operacyjne QNAP
Zobacz wszystkie- CVE-2023-34973Niskie
Zgłoszono podatność związaną z niewystarczającą entropią w systemach operacyjnych QNAP. W przypadku jej wykorzystania, atakujący może przewidzieć tajne dane za pomocą nieokreślonych wektorów.
- CVE-2023-34972Niskie
Zgłoszono podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, która dotyczy systemów operacyjnych QNAP. W przypadku wykorzystania tej podatności, klienci lokalnej sieci mogą uzyskać dostęp do nieoczekiwanych wrażliwych danych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
An inadequate encryption strength vulnerability has been reported to affect QNAP operating systems. If exploited, the vulnerability possibly allows local network clients to decrypt the data using brute force attacks via unspecified vectors. We have already fixed the vulnerability in the following versions: QTS 5.0.1.2425 build 20230609 and later QTS 5.1.0.2444 build 20230629 and later QTS 4.5.4.2467 build 20230718 and later QuTS hero h5.1.0.2424 build 20230609 and later QuTS hero h4.5.4.2476 build 20230728 and later