PT-2026-48358 · Qnap · Quts Hero
CVSS v4.0
1.2
منخفضة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QuTS hero السابقة للإصدار h5.2.9.3410، البنية 20260214
إصدارات QuTS hero السابقة للإصدار h5.3.4.3500، البنية 20260520
إصدارات QuTS hero السابقة للإصدار h6.0.0.3459، البنية 20260409
الوصف
تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل النظام. يمكن لمهاجم عن بُعد يتمتع بامتيازات حساب المسؤول استغلال هذه الثغرة لشن هجوم رفض الخدمة (DoS)، مما يجعل النظام غير متاح للمستخدمين.
التوصيات
قم بالتحديث إلى الإصدار h5.2.9.3410 build 20260214 أو أحدث.
قم بالتحديث إلى الإصدار h5.3.4.3500 build 20260520 أو أحدث.
قم بالتحديث إلى الإصدار h6.0.0.3459 build 20260409 أو أحدث.
إصلاح
DoS
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Quts Hero