Zero-day affectant le service SMB sur QNAP

Titre	Zero-day affectant le service SMB sur QNAP
Numéro de Référence	Numéro de Référence 50493110/24
Date de publication	Date de publication 31 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

SMB Service 4.15.x versions antérieures à 4.15.002
SMB Service h4.15.x versions antérieures à h4.15.002

Identificateurs externes:

CVE-2024-50387

Bilan de la vulnérabilité:

QNAP annonce la disponibilité de mises à jour de sécurité permettant la correction d’une vulnérabilité critique affectant les versions susmentionnées du service SMB sur ses produits QNAP. L'exploitation de cette vulnérabilité peut permettre à un attaquant distant d’injecter du code SQL.

Solution:

Veuillez se référer au bulletin de sécurité de QNAP pour installer les mises à jour.

Risque:

Injection de code SQL

Référence:

Bulletin de sécurité de QNAP :

https://www.qnap.com/en/security-advisory/qsa-24-42

Brochure:

Zero-day affectant le service SMB sur QNAP.pdf