ID de Prueba:	1.3.6.1.4.1.25623.1.0.124041
Categoría:	Privilege escalation
Título:	QNAP QTS Privilege Escalation Vulnerability (QSA-22-05)
Resumen:	QNAP QTS is prone to a local privilege escalation vulnerability,; also known as dirty pipe.
Descripción:	Summary: QNAP QTS is prone to a local privilege escalation vulnerability, also known as dirty pipe. Vulnerability Insight: If exploited, this vulnerability allows an unprivileged user to gain administrator privileges and inject malicious code. Affected Software/OS: QNAP QTS version 5.x prior to 5.0.0.1986 build 20220324. Solution: Update to version 5.0.0.1986 build 20220324. CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2022-0847 http://packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-Escalation.html http://packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijack-Privilege-Escalation.html http://packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-Escalation.html http://packetstormsecurity.com/files/176534/Linux-4.20-KTLS-Read-Only-Write.html https://www.suse.com/support/kb/doc/?id=000020603 https://bugzilla.redhat.com/show_bug.cgi?id=2060795 https://dirtypipe.cm4all.com/
Copyright	Copyright (C) 2022 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.