QNAP QTS 4.2.x Firmware Update 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.1	$0-$5k	0.00

摘要信息

分类为致命的漏洞已在QNAP QTS 4.2.x中发现。此漏洞会影响某些未知进程的组件Firmware Update Handler。手动调试的不合法输入可导致权限提升。可以发起远程攻击，没有可用的漏洞利用。

分类为致命的漏洞已在QNAP QTS 4.2.x中发现。此漏洞会影响某些未知进程的组件Firmware Update Handler。手动调试的不合法输入可导致权限提升。采用 CWE 描述该问题会链接到 CWE-269。此安全漏洞在 2017-02-15 由Harry Sintonen 以QNAP QTS 4.2.x multiple vulnerabilities编号以Mailinglist Post （Full-Disclosure）公开发布。索取公告的网址是seclists.org。

可以发起远程攻击，暂无技术细节。该漏洞的知名度低于平均水平，没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1068。公告指出：

The vulnerabilities in QNAP QTS firmware update enable semi-automated remote command execution attacks against the QNAP firmware update functionality. The attack involves performing Man-in-The-Middle attack on the firmware update request. The exploit is triggered when the administrator logs on to the device, or when manual firmware update check is performed. The Cross-Site Scripting vulnerability enables attack automation, no other user interaction is needed.

它被宣布为未定义。 0日漏洞的地下市场估价大致为$0-$5k。