QNAP NAS 多個漏洞
發佈日期: 2023年10月16日
風險: 中度風險
類型: 伺服器 - 其他伺服器
於 QNAP NAS 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼、阻斷服務及資料洩露。
影響
- 遠端執行程式碼
- 阻斷服務
- 資料洩露
受影響之系統或技術
- QTS 5.1.0.2444 build 20230629 之前版本
- QTS 5.0.1.2425 build 20230609 之前版本
- QTS 4.5.4.2467 build 20230718 之前版本
- QuTS hero h5.1.0.2424 build 20230609 之前版本
- QuTS hero h5.0.1.2515 build 20230907 之前版本
- QuTS hero h4.5.4.2476 build 20230728 之前版本
- QuTScloud c5.1.0.2498 之前版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式：
https://www.qnap.com/en/security-advisory/QSA-23-41
https://www.qnap.com/en/security-advisory/QSA-23-42
沒有留言:
發佈留言