The version of Photo Station running on the remote QNAP NAS is affected by multiple vulnerabilities, as follows:

  - This improper input validation vulnerability allows remote attackers to inject arbitrary code to the     system. To fix the vulnerability, QNAP recommend updating QTS to their latest versions. (CVE-2019-7193)

  - This improper access control vulnerability allows remote attackers to gain unauthorized access to the     system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.
    (CVE-2019-7192)

  - This external control of file name or path vulnerability allows remote attackers to access or modify     system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
    (CVE-2019-7194, CVE-2019-7195)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of QNAP QTS installed on the remote host is affected by multiple vulnerabilities, as follows:

  - An improper input validation vulnerability that allows remote attackers to inject arbitrary code to the     system. (CVE-2019-7193)

  - Two external control of file name or path vulnerabilities that allow remote attackers to access or modify     system files. (CVE-2019-7195, CVE-2019-7194)

  - An improper access control vulnerability that allows remote attackers to gain unauthorized access to the     system. (CVE-2019-7192)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート ホストにインストールされている QNAP QTS のバージョンは、以下のような、複数の脆弱性の影響を受けます。

  - 不適切な入力検証の脆弱性により、リモートの攻撃者がシステムに任意のコードを挿入する可能性があります。(CVE-2019-7193)

  - ファイル名またはパスの 2 つの外部コントロールの脆弱性により、リモートの攻撃者がシステムファイルにアクセスしたり、システムファイルを変更したりする可能性があります。(CVE-2019-7195、CVE-2019-7194)

  - 不適切なアクセスコントロールの脆弱性により、リモートの攻撃者がシステムに不正アクセスする可能性があります。(CVE-2019-7192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 QNAP QTS 版本受到下列多个漏洞影响：

  - 输入验证不当漏洞，允许远程攻击者向系统注入任意代码。(CVE-2019-7193)

  - 两个文件名或路径外部控制漏洞，允许远程攻击者访问或修改系统文件。（CVE-2019-7195、CVE-2019-7194）

  - 访问控制不当漏洞，允许远程攻击者未经授权访问系统。(CVE-2019-7192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 QNAP NAS 上运行的 Photo Station 版本受到下列多个漏洞的影响：

  - 此不当输入验证漏洞允许远程攻击者向系统注入任意代码。要修复此漏洞，QNAP 建议将 QTS 更新到最新版本。 (CVE-2019-7193)

  - 此不当访问控制漏洞允许远程攻击者未经授权即可访问系统。要修复这些漏洞，QNAP 建议将 Photo Station 更新到最新版本。
    (CVE-2019-7192)

  - 此文件名或路径的外部控制漏洞允许远程攻击者访问或修改系统文件。要修复此漏洞，QNAP 建议将 Photo Station 更新到最新版本。
    （CVE-2019-7194、CVE-2019-7195）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモート QNAP NAS で実行されている Photo Station のバージョンは、以下のような、複数の脆弱性の影響を受けます。

  - この不適切な入力検証の脆弱性により、リモートの攻撃者がシステムに任意のコードを挿入する可能性があります。脆弱性を修正するために、QNAP は QTS を最新バージョンに更新することを推奨します。(CVE-2019-7193)

  - この不適切なアクセスコントロールの脆弱性により、リモートの攻撃者がシステムに不正アクセスする可能性があります。これらの脆弱性を修正するために、QNAP は Photo Station を最新バージョンに更新することを推奨します。
    (CVE-2019-7192)

  - ファイル名またはパスのこの外部コントロールの脆弱性により、リモートの攻撃者がシステムファイルにアクセスしたり、システムファイルを変更したりする可能性があります。この脆弱性を修正するために、QNAP は Photo Station を最新バージョンに更新することを推奨します。
    (CVE-2019-7194、CVE-2019-7195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 QNAP QTS 版本受到以下多個弱點影響：

  - 輸入驗證不當弱點，允許遠端攻擊者向系統插入任意程式碼。(CVE-2019-7193)

  - 兩個檔案名稱或路徑外部控制弱點，允許遠端攻擊者存取或修改系統檔案。(CVE-2019-7195、CVE-2019-7194)

  - 存取控制不當弱點，允許遠端攻擊者未經授權存取系統。(CVE-2019-7192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 QNAP NAS 上執行的 Photo Station 版本受到以下多個弱點影響：

  - 此不當輸入驗證弱點允許遠端攻擊者將任意程式碼插入系統。若要修正弱點，QNAP 建議將 QTS 更新至最新版本。(CVE-2019-7193)

  - 此不當存取控制弱點允許遠端攻擊者取得未經授權的系統存取權。若要修正這些弱點，QNAP 建議將 Photo Station 更新至最新版本。
    (CVE-2019-7192)

  - 此檔案名稱或路徑的外部控制弱點允許遠端攻擊者存取或修改系統檔案。若要修正弱點，QNAP 建議將 Photo Station 更新至最新版本。
    (CVE-2019-7194、CVE-2019-7195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. To fix the vulnerability, QNAP recommend updating QTS to their latest versions.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
162137	QNAP Photo Station Multiple Vulnerabilities (NAS-201911-25)	Nessus	Misc.	6/13/2022	8/12/2022	critical
162318	QNAP QTS 4.3.6 < 4.3.6 build 20190919 / 4.4.1 < 4.4.1 build 20190918 Multiple Vulnerabilities (NAS-201911-25)	Nessus	Misc.	6/16/2022	8/12/2022	critical
162318	QNAP QTS 4.3.6 < 4.3.6 ビルド 20190919 / 4.4.1 < 4.4.1 ビルド 20190918 の複数の脆弱性 (NAS-201911-25)	Nessus	Misc.	6/16/2022	8/12/2022	critical
162318	QNAP QTS 4.3.6 < 4.3.6 build 20190919 / 4.4.1 < 4.4.1 build 20190918 多个漏洞 (NAS-201911-25)	Nessus	Misc.	6/16/2022	8/12/2022	critical
162137	QNAP Photo Station 多个漏洞 (NAS-201911-25)	Nessus	Misc.	6/13/2022	8/12/2022	critical
162137	QNAP Photo Station の複数の脆弱性 (NAS-201911-25)	Nessus	Misc.	6/13/2022	8/12/2022	critical
162318	QNAP QTS 4.3.6 < 4.3.6 build 20190919 / 4.4.1 < 4.4.1 build 20190918 多個弱點 (NAS-201911-25)	Nessus	Misc.	6/16/2022	8/12/2022	critical
162137	QNAP Photo Station 多個弱點 (NAS-201911-25)	Nessus	Misc.	6/13/2022	8/12/2022	critical
502552	Qnap QTS Improper Input Validation (CVE-2019-7193)	Tenable OT Security	Tenable.ot	10/16/2024	10/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical