Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Qnap QTS

Gestion du document

Référence	CERTFR-2022-AVI-742
Titre	Multiples vulnérabilités dans Qnap QTS
Date de la première version	16 août 2022
Date de la dernière version	16 août 2022
Source(s)	Bulletin de sécurité Qnap qsa-22-22 du 16 août 2022 Bulletin de sécurité Qnap qsa-22-23 du 16 août 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

QTS versions 5.x antérieures à 5.0.0.2131 build 20220815
QTS versions antérieures à 4.5.4.2125 build 20220810
QuTS hero h5.0.x et h4.5.x
QuTScloud c5.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans Qnap QTS. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Qnap qsa-22-22 du 16 août 2022
https://www.qnap.com/fr-fr/security-advisory/qsa-22-22
Bulletin de sécurité Qnap qsa-22-23 du 16 août 2022
https://www.qnap.com/fr-fr/security-advisory/qsa-22-23
Référence CVE CVE-2022-2031
https://www.cve.org/CVERecord?id=CVE-2022-2031
Référence CVE CVE-2022-26377
https://www.cve.org/CVERecord?id=CVE-2022-26377
Référence CVE CVE-2022-28330
https://www.cve.org/CVERecord?id=CVE-2022-28330
Référence CVE CVE-2022-28614
https://www.cve.org/CVERecord?id=CVE-2022-28614
Référence CVE CVE-2022-28615
https://www.cve.org/CVERecord?id=CVE-2022-28615
Référence CVE CVE-2022-29404
https://www.cve.org/CVERecord?id=CVE-2022-29404
Référence CVE CVE-2022-30522
https://www.cve.org/CVERecord?id=CVE-2022-30522
Référence CVE CVE-2022-30556
https://www.cve.org/CVERecord?id=CVE-2022-30556
Référence CVE CVE-2022-31813
https://www.cve.org/CVERecord?id=CVE-2022-31813
Référence CVE CVE-2022-32742
https://www.cve.org/CVERecord?id=CVE-2022-32742
Référence CVE CVE-2022-32744
https://www.cve.org/CVERecord?id=CVE-2022-32744
Référence CVE CVE-2022-32745
https://www.cve.org/CVERecord?id=CVE-2022-32745
Référence CVE CVE-2022-32746
https://www.cve.org/CVERecord?id=CVE-2022-32746

Gestion détaillée du document

Date	Description
16 août 2022	Version initiale