遠端主機上安裝的 QNAP QTS/QuTS hero 版本受到 QSA-23-26 公告中提及的多個弱點影響。

  - ClamAV 1.0.0 及更舊版本、0.105.1 及更舊版本、0.103.7 及更舊版本的 HFS+ 分割檔剖析器中存在弱點，未經驗證的遠端攻擊者可藉此執行任意程式碼。引致此弱點的原因是程式缺少緩衝區大小，可導致堆積緩衝區過度寫入。攻擊者可藉由在受影響的裝置上遞交建構的 HFS+ 分割檔由 ClamAV 掃描，來利用此弱點。若攻擊成功，攻擊者即可使用 ClamAV 掃描處理程序的權限執行任意程式碼，或造成處理程序損毀，進而導致拒絕服務 (DoS) 情形。(CVE-2023-20032)

  - ClamAV 1.0.0 及更舊版本、 0.105.1 及更舊版本、0.103.7 及更舊版本的 DMG 檔案剖析器中存在弱點，可允許未經驗證的遠端攻擊者存取受影響裝置上的敏感資訊。引致此弱點的原因是啟用了可能導致 XML 外部實體插入的 XML 實體取代。攻擊者可藉由在受影響的裝置上遞交建構的 DMG 檔案由 ClamAV 掃描，來利用此弱點。若攻擊成功，攻擊者即可洩漏 ClamAV 掃描處理程序可能讀取的任何檔案中的位元組。(CVE-2023-20052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ClamAV 中的 QNAP QTS/QuTS hero 多個弱點 (QSA-23-26)

critical Nessus Plugin ID 183970

版本 1.1

版本 1.0

版本 1.1 Nov 7, 2023, 7:45 PM Plugin categorization (Remove unix agent) Plugin Feed: 202311071945
版本 1.0 Oct 27, 2023, 4:19 PM New Plugin Feed: 202310271619