QNAP QVR பாதுகாப்பு கிளையண்ட் 5.1 கிளிப்போர்டு கடவுச்சொல் DoS க்கு பாதிக்கப்படக்கூடியது

பாதுகாப்பு / QNAP QVR பாதுகாப்பு கிளையண்ட் 5.1 கிளிப்போர்டு கடவுச்சொல் DoS க்கு பாதிக்கப்படக்கூடியது 2 நிமிடங்கள் படித்தேன்

QNAP QVR கண்காணிப்பு அமைப்பு. QNAP பாதுகாப்பு



விண்டோஸ் 10 ப்ரோ x64 இல் QNAP QVR நிபுணத்துவ வீடியோ மேலாண்மை தீர்வு கிளையன்ட் 5.1.1.30070 இல் சேவை பாதிப்புக்கான உள்ளூர் கடவுச்சொல் மறுப்பு லூயிஸ் மார்டினெஸால் கண்டுபிடிக்கப்பட்டது. கிளிப்போர்டு கடவுச்சொல் உள்ளிடப்பட்டபோது சேவை பதில் மறுக்கப்படுவதற்கான பாதிப்பு கண்டறியப்பட்டது. இந்த பாதிப்பு மென்பொருளை செயலிழக்கச் செய்கிறது, இது பயனருக்காகச் செய்ய விரும்பும் செயல்பாடுகள் மற்றும் சேவைகளைச் செய்வதிலிருந்து தடுக்கிறது. ஒரு சி.வி.இ குறியீடு இதுவரை பாதிப்புக்கு ஒதுக்கப்படவில்லை மற்றும் சிக்கலைத் தீர்க்க எந்த தணிப்பு அல்லது புதுப்பிப்பு இணைப்பு வெளியிடப்படவில்லை.

தி QNAP QVR பதிப்பு 5.1 கிளையன்ட் என்பது உயர் தெளிவுத்திறன் மற்றும் பிஷ்ஷே பாதுகாப்பு காட்சிகளுக்கான தொழில்முறை வீடியோ மேலாண்மை அமைப்பு, அனைத்தையும் ஒரே சாளரத்தில் பார்க்க அணுகக்கூடியது. QVR அமைப்பு பயனர்களை ஒரு வலை உலாவி மூலம் நேரடி நேரத்தில் பல ஐபி அடையாளம் காணக்கூடிய கேமராக்களை நிர்வகிக்கவும் கண்காணிக்கவும் அனுமதிக்கிறது. PTZ, நிலையான மற்றும் ஃபிஷ் 360 சரவுண்ட் கேமராக்களைப் பயன்படுத்துவதை கட்டுப்படுத்தவும் பூஜ்ஜியமாகவும் கிளையன்ட் பயனர்களை அனுமதிக்கிறது. ஒரு ஸ்மார்ட் ரெக்கார்டிங் அம்சம் அலாரங்கள் தூண்டப்படும்போது பரவும் வீடியோ தெளிவுத்திறனை அதிகரிக்கிறது, ஒரு உள்ளுணர்வு பின்னணி பயன்முறை பதிவுசெய்யப்பட்ட காட்சிகளில் துயர புள்ளியைக் குறிக்கிறது, மேலும் இரட்டை பதிவு அம்சம் எச்டி 30 எஃப்.பி.எஸ்ஸில் உள்ள காட்சிகளை உள்நாட்டில் சேமிக்கிறது, இருப்பினும் வரையறுக்கப்பட்ட இணைய அலைவரிசை வி.எச்.டி 5 எஃப்.பி.எஸ். அந்த நேரத்தில். இந்த முழுமையான பயனர் இடைமுகத்தின் நன்மையின் மூலம், QNAP QVR அமைப்பு என்பது ஒரு பிரபலமான பாதுகாப்பு அமைப்பாகும், இது பல கடைகள், வீடுகள் மற்றும் அலுவலகங்களில் ஒருங்கிணைக்கப்படுகிறது.



லூயிஸ் மார்டினெஸின் கூற்றுப்படி, பின்வரும் வழிமுறைகள் மேற்கொள்ளப்பட்டால், ஒரு பயனர் அணுகல் செயலிழப்புக்கான கடவுச்சொல் மறுப்பை மீண்டும் உருவாக்க முடியும். இதற்கு முதலில் பைதான் குறியீட்டை “பைதான் QNap_QVR_Client_5.1.1.30070.py” (279 எழுத்துக்களைக் கொண்ட ஒரு எளிய உரை கோப்பு) இயக்க வேண்டும், பின்னர் உள்ளடக்கத்தை கிளிப்போர்டுக்கு நகலெடுக்க QNap_QVR_Client_5.1.1.30070.txt கோப்பை திறக்க வேண்டும். அடுத்து, 10.10.10.1 / 80 இல் QVR.exe> ​​IP முகவரியைத் திறந்து, பயனர்பெயரை “நிர்வாகி” என உள்ளிட்டு கிளிப்போர்டை கடவுச்சொல் உரையாடல் பெட்டியில் ஒட்டவும். சரி என்பதை அழுத்தி கணினியை செயலிழக்கச் செய்கிறது. உள்ளிட்ட கடவுச்சொல் மிக நீளமாக இருப்பதால் இது நிகழ்கிறது.



இது ஒரு உள்ளூர் பாதிப்பு என்பதால், பயனரின் நற்சான்றிதழ்கள் நன்கு பாதுகாக்கப்படாவிட்டால் அல்லது கணினி தீம்பொருளால் பாதிக்கப்பட்டிருந்தால், அது அனுமதிகளை உயர்த்தவும், இந்த நடைமுறையைச் செயல்படுத்த தன்னிச்சையான கட்டளைகளை இயக்கவும் முடியும்.



QNAP மார்க்கெட்டிங் தொழில்நுட்ப பி.ஆர் மேலாளர் மைக்கேல் வாங்கிடம் கேட்டபோது, ​​கிளிப்போர்டு கடவுச்சொல் DoS என்பது 'எந்த கண்காணிப்பு சேவையக பக்க குறுக்கீடு அல்லது முக்கியமான தரவு கசிவு கவலைகள் இல்லாமல் ஒரு பிசி-பக்க மென்பொருள் பிழை' என்று எங்களுக்குத் தெரிவிக்கப்பட்டது. 'பிசி கிளையன்ட் (கண்காணிப்பு வீடியோவைப் பார்ப்பதற்காக) செயலிழந்துவிட்ட நிலையில், கண்காணிப்பு சேவையகம் (பதிவு செய்வதற்கு, எங்கள் எச்.டபிள்யூ தயாரிப்பில் தனித்தனியாக அமைந்துள்ளது) வழக்கம் போல் இயங்குகிறது மற்றும் எந்த தடங்கல்களும் ஏற்படாது என்பதை நாங்கள் உறுதி செய்தோம்.