QNAP Pre-Auth Root RCE (CVE-2019-7192 ~ CVE-2019-7195) チェッカー

使用方法:

pip install requests
./Checker_for_QNAP_RCE_cve20197192_95.py /path/to/ip-port.txt

入力ファイル例:

1.2.3.4 8080
2.3.4.5 443

このツールは QNAP NAS の IP アドレスとポートのリストを受け取り、各デバイスが以下の脆弱性に対して脆弱かどうかを判定します:

• CVE-2019–7192 (CVSS 9.8)
• CVE-2019–7193 (CVSS 9.8)
• CVE-2019–7194 (CVSS 9.8)
• CVE-2019–7195 (CVSS 9.8)

脆弱性

これらの脆弱性は連鎖して pre-auth root RCE として利用可能です。詳細は以下のリンクを参照してください:

• 解説記事
• QNAP のセキュリティアドバイザリ

クレジット

これらの脆弱性は CyCarrier CSIRT の Henry Huang によって発見されました。また、彼はこのツールの作成者でもあります。