QNAP Pre-Auth Root RCE (CVE-2019-7192 ~ CVE-2019-7195) 점검 도구

사용법:

pip install requests
./Checker_for_QNAP_RCE_cve20197192_95.py /path/to/ip-port.txt

파일 입력 예시:

1.2.3.4 8080
2.3.4.5 443

이 도구는 QNAP NAS의 IP 및 포트 목록을 받아 각 장치가 다음 취약점에 취약한지 여부를 알려줍니다:

• CVE-2019–7192 (CVSS 9.8)
• CVE-2019–7193 (CVSS 9.8)
• CVE-2019–7194 (CVSS 9.8)
• CVE-2019–7195 (CVSS 9.8)

취약점

이 취약점들은 사전 인증 루트 RCE로 연결될 수 있습니다. 자세한 내용은 다음 링크를 참조하십시오:

• 분석 글
• QNAP 보안 공지

크레딧

이 취약점들은 CyCarrier CSIRT의 Henry Huang에 의해 발견되었으며, 그는 이 도구의 작성자이기도 합니다.