Чекер QNAP Pre-Auth Root RCE (CVE-2019-7192 ~ CVE-2019-7195)

Использование:

pip install requests
./Checker_for_QNAP_RCE_cve20197192_95.py /path/to/ip-port.txt

Пример входного файла:

1.2.3.4 8080
2.3.4.5 443

Этот инструмент принимает список IP-адресов и портов QNAP NAS и сообщает, уязвимо ли каждое устройство к следующим уязвимостям:

• CVE-2019–7192 (CVSS 9.8)
• CVE-2019–7193 (CVSS 9.8)
• CVE-2019–7194 (CVSS 9.8)
• CVE-2019–7195 (CVSS 9.8)

Уязвимость

Эти уязвимости можно объединить в цепочку для получения root RCE без аутентификации. Подробнее по ссылкам ниже:

• Статья
• Уведомление QNAP о безопасности

Авторство

Уязвимости были обнаружены Генри Хуангом из CyCarrier CSIRT; он также является автором этого инструмента.