ID de Prueba:	1.3.6.1.4.1.25623.1.0.170122
Categoría:	Privilege escalation
Título:	QNAP QuTScloud Privilege Escalation Vulnerability (QSA-22-05)
Resumen:	QNAP QuTScloud is prone to a local privilege escalation; vulnerability, also known as dirty pipe.
Descripción:	Summary: QNAP QuTScloud is prone to a local privilege escalation vulnerability, also known as dirty pipe. Vulnerability Insight: If exploited, this vulnerability allows an unprivileged user to gain administrator privileges and inject malicious code. Affected Software/OS: QNAP QuTScloud version c5.x prior to c5.0.0.1998 build 20220408. Solution: Update to version c5.0.0 build 20220408. CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2022-0847 http://packetstormsecurity.com/files/166229/Dirty-Pipe-Linux-Privilege-Escalation.html http://packetstormsecurity.com/files/166230/Dirty-Pipe-SUID-Binary-Hijack-Privilege-Escalation.html http://packetstormsecurity.com/files/166258/Dirty-Pipe-Local-Privilege-Escalation.html http://packetstormsecurity.com/files/176534/Linux-4.20-KTLS-Read-Only-Write.html https://www.suse.com/support/kb/doc/?id=000020603 https://bugzilla.redhat.com/show_bug.cgi?id=2060795 https://dirtypipe.cm4all.com/
Copyright	Copyright (C) 2022 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.