QNAP QTS fino a 4.2.6/4.3.3 sysinfoReq.cgi Richiesta rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
In QNAP QTS fino a 4.2.6/4.3.3 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel file sysinfoReq.cgi. Attraverso l'influenza come parte di Richiesta per mezzo di una vulerabilità di classe rivelazione di informazioni. Questa vulnerabilità è identificata come CVE-2017-7630. Con la rete può partire l'attacco. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In QNAP QTS fino a 4.2.6/4.3.3 (Network Attached Storage Software) è stato trovato un punto critico di livello problematico. É interessato una funzione sconosciuta del file sysinfoReq.cgi. Mediante la manipolazione come parte di Richiesta se causa una vulnerabilità di classe rivelazione di informazioni. Gli effetti sono noti per la riservatezza.
Data di scoperta del problema 23/03/2018. La vulnerabilità è stata pubblicata in data 27/03/2018 (Website) (non definito). L'advisory è scaricabile da qnap.com. Questa vulnerabilità è identificata come CVE-2017-7630. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
Per almeno 4 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento alla versione 4.2.6 Build 20171026 o 4.3.3 Build 20170727 elimina questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.qnap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.2
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.3
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 54532
OpenVAS Nome: QNAP QTS sysinfoReq.cgi Information Disclosure Vulnerability-Apr18
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: QTS 4.2.6 Build 20171026/4.3.3 Build 20170727
Sequenza temporale
10/04/2017 🔍23/03/2018 🔍
27/03/2018 🔍
27/03/2018 🔍
28/03/2018 🔍
17/01/2020 🔍
Fonti
Fornitore: qnap.comAvis: qnap.com
Stato: Non definito
Conferma: 🔍
CVE: CVE-2017-7630 (🔍)
GCVE (CVE): GCVE-0-2017-7630
GCVE (VulDB): GCVE-100-115107
Vedi anche: 🔍
Voce
Data di creazione: 28/03/2018 09:08Aggiornato: 17/01/2020 09:16
Cambiamenti: 28/03/2018 09:08 (65), 17/01/2020 09:16 (2)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.