QNAP NAS 多個漏洞

影響

• 遠端執行程式碼
• 阻斷服務
• 資料洩露

受影響之系統或技術

• QTS 5.1.0.2444 build 20230629 之前版本
• QTS 5.0.1.2425 build 20230609 之前版本
• QTS 4.5.4.2467 build 20230718 之前版本
• QuTS hero h5.1.0.2424 build 20230609 之前版本
• QuTS hero h5.0.1.2515 build 20230907 之前版本
• QuTS hero h4.5.4.2476 build 20230728 之前版本
• QuTScloud c5.1.0.2498 之前版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 安裝供應商提供的修補程式：
  https://www.qnap.com/en/security-advisory/QSA-23-41
  https://www.qnap.com/en/security-advisory/QSA-23-42

漏洞識別碼

• CVE-2023-32970
• CVE-2023-32973
• CVE-2023-32974

資料來源

• QNAP

相關連結

• https://www.qnap.com/en/security-advisory/QSA-23-41
• https://www.qnap.com/en/security-advisory/QSA-23-42