wid-sec-w-2024-2077
Vulnerability from csaf_certbund
Published
2024-09-08 22:00
Modified
2024-09-08 22:00
Summary
QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen.
Angriff
Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und erweiterte Rechte zu erlangen.
Betroffene Betriebssysteme
- Appliance - Sonstiges


To clipboard 

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "QNAP ist ein Hersteller von NAS (Network Attached Storage) L\u00f6sungen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen und erweiterte Rechte zu erlangen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Appliance\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-2077 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-2077.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-2077 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2077"
      },
      {
        "category": "external",
        "summary": "QNAP Security Advisory vom 2024-09-08",
        "url": "https://www.qnap.com/de-de/security-advisory/QSA-24-26"
      },
      {
        "category": "external",
        "summary": "QNAP Security Advisory vom 2024-09-08",
        "url": "https://www.qnap.com/de-de/security-advisory/QSA-24-28"
      },
      {
        "category": "external",
        "summary": "QNAP Security Advisory vom 2024-09-08",
        "url": "https://www.qnap.com/de-de/security-advisory/QSA-24-32"
      },
      {
        "category": "external",
        "summary": "QNAP Security Advisory vom 2024-09-08",
        "url": "https://www.qnap.com/de-de/security-advisory/QSA-24-33"
      },
      {
        "category": "external",
        "summary": "Github Security Advisory",
        "url": "https://github.com/advisories/GHSA-5mrr-fx45-wmm7"
      }
    ],
    "source_lang": "en-US",
    "title": "QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-09-08T22:00:00.000+00:00",
      "generator": {
        "date": "2024-09-09T12:07:45.314+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.6"
        }
      },
      "id": "WID-SEC-W-2024-2077",
      "initial_release_date": "2024-09-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-09-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "QTS \u003c4.3.6.2805",
                "product": {
                  "name": "QNAP NAS QTS \u003c4.3.6.2805",
                  "product_id": "T037334"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 4.3.6.2805",
                "product": {
                  "name": "QNAP NAS QTS 4.3.6.2805",
                  "product_id": "T037334-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__4.3.6.2805"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QTS \u003c4.3.4.2814",
                "product": {
                  "name": "QNAP NAS QTS \u003c4.3.4.2814",
                  "product_id": "T037335"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 4.3.4.2814",
                "product": {
                  "name": "QNAP NAS QTS 4.3.4.2814",
                  "product_id": "T037335-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__4.3.4.2814"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QTS \u003c4.3.3.2784",
                "product": {
                  "name": "QNAP NAS QTS \u003c4.3.3.2784",
                  "product_id": "T037336"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 4.3.3.2784",
                "product": {
                  "name": "QNAP NAS QTS 4.3.3.2784",
                  "product_id": "T037336-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__4.3.3.2784"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QTS \u003c4.2.6",
                "product": {
                  "name": "QNAP NAS QTS \u003c4.2.6",
                  "product_id": "T037337"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 4.2.6",
                "product": {
                  "name": "QNAP NAS QTS 4.2.6",
                  "product_id": "T037337-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__4.2.6"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QTS \u003c4.5.4.2790",
                "product": {
                  "name": "QNAP NAS QTS \u003c4.5.4.2790",
                  "product_id": "T037338"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 4.5.4.2790",
                "product": {
                  "name": "QNAP NAS QTS 4.5.4.2790",
                  "product_id": "T037338-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__4.5.4.2790"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QuTS hero \u003ch4.5.4.2790",
                "product": {
                  "name": "QNAP NAS QuTS hero \u003ch4.5.4.2790",
                  "product_id": "T037339"
                }
              },
              {
                "category": "product_version",
                "name": "QuTS hero h4.5.4.2790",
                "product": {
                  "name": "QNAP NAS QuTS hero h4.5.4.2790",
                  "product_id": "T037339-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:quts_hero__h4.5.4.2790"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QuTS hero \u003ch5.2.0.2782",
                "product": {
                  "name": "QNAP NAS QuTS hero \u003ch5.2.0.2782",
                  "product_id": "T037340"
                }
              },
              {
                "category": "product_version",
                "name": "QuTS hero h5.2.0.2782",
                "product": {
                  "name": "QNAP NAS QuTS hero h5.2.0.2782",
                  "product_id": "T037340-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:quts_hero__h5.2.0.2782"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QTS \u003c5.2.0.2782",
                "product": {
                  "name": "QNAP NAS QTS \u003c5.2.0.2782",
                  "product_id": "T037341"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 5.2.0.2782",
                "product": {
                  "name": "QNAP NAS QTS 5.2.0.2782",
                  "product_id": "T037341-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__5.2.0.2782"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QTS \u003c5.1.8.2823",
                "product": {
                  "name": "QNAP NAS QTS \u003c5.1.8.2823",
                  "product_id": "T037342"
                }
              },
              {
                "category": "product_version",
                "name": "QTS 5.1.8.2823",
                "product": {
                  "name": "QNAP NAS QTS 5.1.8.2823",
                  "product_id": "T037342-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:qts__5.1.8.2823"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "QuTS hero \u003ch5.1.8.2823",
                "product": {
                  "name": "QNAP NAS QuTS hero \u003ch5.1.8.2823",
                  "product_id": "T037343"
                }
              },
              {
                "category": "product_version",
                "name": "QuTS hero h5.1.8.2823",
                "product": {
                  "name": "QNAP NAS QuTS hero h5.1.8.2823",
                  "product_id": "T037343-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:qnap:nas:quts_hero__h5.1.8.2823"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "NAS"
          }
        ],
        "category": "vendor",
        "name": "QNAP"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-34974",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in QNAP NAS QTS und QuTS hero. Diese Fehler sind auf eine OS-Befehlsinjektionsschwachstelle zur\u00fcckzuf\u00fchren. Ein entfernter, authentisierter Angreifer mit Benutzer- oder Administratorrechten kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine der Schwachstellen erfordert Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037338",
          "T037339"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2023-34974"
    },
    {
      "cve": "CVE-2023-34979",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in QNAP NAS QTS und QuTS hero. Diese Fehler sind auf eine OS-Befehlsinjektionsschwachstelle zur\u00fcckzuf\u00fchren. Ein entfernter, authentisierter Angreifer mit Benutzer- oder Administratorrechten kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine der Schwachstellen erfordert Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037338",
          "T037339"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2023-34979"
    },
    {
      "cve": "CVE-2023-39298",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero aufgrund einer fehlenden Autorisierung. Ein lokaler Angreifer mit Benutzerzugriff kann diese Schwachstelle ausnutzen, um die Autorisierung zu umgehen und auf Daten zuzugreifen oder Aktionen ohne die entsprechenden Berechtigungen durchzuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037340",
          "T037341"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2023-39298"
    },
    {
      "cve": "CVE-2023-39300",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QNAP NAS QTS. Dieser Fehler besteht aufgrund einer unzureichenden Eingabevalidierung, was zu einer OS-Befehlsinjektionsschwachstelle f\u00fchrt. Ein entfernter authentifizierter Angreifer mit administrativen Rechten kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem Betriebssystem auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037334",
          "T037335",
          "T037336",
          "T037337"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2023-39300"
    },
    {
      "cve": "CVE-2024-21906",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero. Dieser Fehler besteht aufgrund einer OS-Befehlsinjektionsschwachstelle. Ein entfernter Angreifer mit administrativen Rechten kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037342",
          "T037343"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2024-21906"
    },
    {
      "cve": "CVE-2024-32763",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero. Diese Sicherheitsl\u00fccke besteht aufgrund einer unsachgem\u00e4\u00dfen \u00dcberpr\u00fcfung der Eingabegr\u00f6\u00dfe w\u00e4hrend Buffer-Copy-Operationen, was zu einem \u201ebuffer overflow\u201c f\u00fchrt. Ein entfernter, authentisierter Angreifer mit Benutzerrechten kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037342",
          "T037343"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2024-32763"
    },
    {
      "cve": "CVE-2024-32771",
      "notes": [
        {
          "category": "description",
          "text": "Es gibt eine Schwachstelle in QNAP NAS QTS und QuTS. Diese Sicherheitsl\u00fccke besteht aufgrund einer unsachgem\u00e4\u00dfen Beschr\u00e4nkung \u00fcberm\u00e4\u00dfiger Authentifizierungsversuche, die eine unbegrenzte Anzahl von Anmeldeversuchen mit Brute Force erm\u00f6glicht. Ein Angreifer aus einem benachbarten Netzwerk mit administrativen Rechten kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen und erweiterte Rechte zu erlangen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037340",
          "T037341"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2024-32771"
    },
    {
      "cve": "CVE-2024-38641",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero. Dieser Fehler besteht aufgrund einer OS-Befehlsinjektionsschwachstelle. Ein lokaler Angreifer mit Benutzerrechten kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037342",
          "T037343"
        ]
      },
      "release_date": "2024-09-08T22:00:00.000+00:00",
      "title": "CVE-2024-38641"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.