NVD Vulnerability Detail
Search Exploit, PoC
CVE-2023-39300
Summary

An OS command injection vulnerability has been reported to affect legacy QTS. If exploited, the vulnerability could allow authenticated administrators to execute commands via a network.

We have already fixed the vulnerability in the following versions:
QTS 4.3.6.2805 build 20240619 and later
QTS 4.3.4.2814 build 20240618 and later
QTS 4.3.3.2784 build 20240619 and later
QTS 4.2.6 build 20240618 and later

Publication Date Sept. 7, 2024, 2:15 a.m.
Registration Date Sept. 7, 2024, 5 a.m.
Last Update Sept. 25, 2024, 1:42 a.m.
CVSS3.1 : HIGH
スコア 7.2
Vector CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 高
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:qnap:qts:4.3.6.1831:build_20211019:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1750:build_20210730:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1711:build_20210621:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1663:build_20210504:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.2050:build_20220526:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1965:build_20220302:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1907:build_20220103:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.2232:build_20221124:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1620:build_20210322:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1446:build_20200929:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1411:build_20200825:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1333:build_20200608:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1286:build_20200422:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1263:build_20200330:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1218:build_20200214:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1154:build_20191212:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1070:build_20190919:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1033:build_20190813:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.1013:build_20190724:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0993:build_20190704:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0979:build_20190620:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0959:build_20190531:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0944:build_20190516:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0923:build_20190425:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0907:build_20190409:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.0895:build_20190328:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.2441:build_20230621:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.6.2665:build_20240131:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:qnap:qts:4.3.4.2242:build_20221124:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.2107:build_20220712:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1976:build_20220303:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1652:build_20210413:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1632:build_20210324:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1463:build_20201006:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1417:build_20200821:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1368:build_20200703:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1282:build_20200408:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1190:build_20200107:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1082:build_20190921:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.1029:build_20190730:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.0899:build_20190322:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.2451:build_20230621:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.4.2675:build_20240131:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:qnap:qts:4.3.3.2211:build_20221124:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.2057:build_20220623:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1945:build_20220303:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1864:build_20211212:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1799:build_20211008:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1693:build_20210624:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1677:build_20210608:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1624:build_20210416:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1432:build_20201006:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1386:build_20200821:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1315:build_20200611:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1252:build_20200409:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1161:build_20200109:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1098:build_20191107:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.1051:build_20190921:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.0998:build_20190730:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.0868:build_20190322:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.0174:build_20170503:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.2420:build_20230621:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.3.3.2644:build_20240131:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:qnap:qts:4.2.6:build_20170517:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20190322:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20190730:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20190921:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20191107:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20200109:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20200421:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20200611:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20200821:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20210327:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20211215:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20221028:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20220623:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20220304:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20230621:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:4.2.6:build_20240131:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
QNAP Systems の QNAP QTS における OS コマンドインジェクションの脆弱性
Title QNAP Systems の QNAP QTS における OS コマンドインジェクションの脆弱性
Summary

QNAP Systems の QNAP QTS には、OS コマンドインジェクションの脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
Publication Date July 27, 2023, midnight
Registration Date Sept. 25, 2024, 2:29 p.m.
Last Update Sept. 25, 2024, 2:29 p.m.
Affected System
QNAP Systems
QNAP QTS 4.2.6
QNAP QTS 4.3.3.0174
QNAP QTS 4.3.3.0868
QNAP QTS 4.3.3.0998
QNAP QTS 4.3.3.1051
QNAP QTS 4.3.3.1098
QNAP QTS 4.3.3.1161
QNAP QTS 4.3.3.1252
QNAP QTS 4.3.3.1315
QNAP QTS 4.3.3.1386
QNAP QTS 4.3.3.1432
QNAP QTS 4.3.3.1624
QNAP QTS 4.3.3.1677
QNAP QTS 4.3.3.1693
QNAP QTS 4.3.3.1799
QNAP QTS 4.3.3.1864
QNAP QTS 4.3.3.1945
QNAP QTS 4.3.3.2057
QNAP QTS 4.3.3.2211
QNAP QTS 4.3.3.2420
QNAP QTS 4.3.3.2644
QNAP QTS 4.3.4.0899
QNAP QTS 4.3.4.1029
QNAP QTS 4.3.4.1082
QNAP QTS 4.3.4.1190
QNAP QTS 4.3.4.1282
QNAP QTS 4.3.4.1368
QNAP QTS 4.3.4.1417
QNAP QTS 4.3.4.1463
QNAP QTS 4.3.4.1632
QNAP QTS 4.3.4.1652
QNAP QTS 4.3.4.1976
QNAP QTS 4.3.4.2107
QNAP QTS 4.3.4.2242
QNAP QTS 4.3.4.2451
QNAP QTS 4.3.4.2675
QNAP QTS 4.3.6.0895
QNAP QTS 4.3.6.0907
QNAP QTS 4.3.6.0923
QNAP QTS 4.3.6.0944
QNAP QTS 4.3.6.0959
QNAP QTS 4.3.6.0979
QNAP QTS 4.3.6.0993
QNAP QTS 4.3.6.1013
QNAP QTS 4.3.6.1033
QNAP QTS 4.3.6.1070
QNAP QTS 4.3.6.1154
QNAP QTS 4.3.6.1218
QNAP QTS 4.3.6.1263
QNAP QTS 4.3.6.1286
QNAP QTS 4.3.6.1333
QNAP QTS 4.3.6.1411
QNAP QTS 4.3.6.1446
QNAP QTS 4.3.6.1620
QNAP QTS 4.3.6.1663
QNAP QTS 4.3.6.1711
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2024年09月25日]
  掲載		 Sept. 25, 2024, 2:29 p.m.