遠端主機上安裝的 QNAP QTS/QuTS hero 版本受到 QSA-23-22 公告中提及的一個弱點影響。

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。dsi_writeinit 函式中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-17646。(CVE-2022-43634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Netatalk 中的 QNAP QTS/QuTS hero 弱點 (QSA-23-22)

critical Nessus Plugin ID 187679

版本 1.0