漏洞分享 - QNAP NAS 存在遠端執行程式碼漏洞

                                                                 

QNAP NAS 存在遠端執行程式碼漏洞

一、摘要

         QNAP NAS 存在漏洞， 允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼。

二、存在風險

           QNAP NAS 存在漏洞， 允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼，其影響系統或版本如下：

• QTS 4.2.x
• QTS 4.3.3
• QTS 4.3.4
• QTS 4.3.6
• QTS 4.5.x
• QTS 5.0.x
• QTS 5.1.x
• QuTS hero h4.5.x
• QuTS hero h5.0.x
• QuTScloud c5.0.x

        建議改善措施：

1. QTS 4.2.x：請更新至QTS 4.2.6 build 20230621或之後版本。
2. QTS 4.3.3：請更新至QTS 4.3.3.2420 build 20230621或之後版本。
3. QTS 4.3.4：請更新至QTS 4.3.4.2451 build 20230621或之後版本。
4. QTS 4.3.6：請更新至QTS 4.3.6.2441 build 20230621或之後版本。
5. QTS 4.5.x：請更新至QTS 4.5.4.2374 build 20230416或之後版本。
6. QTS 5.0.x：請更新至QTS 5.0.1.2376 build 20230421或之後版本。
7. QTS 5.1.x：請更新至QTS 5.1.0.2399 build 20230515或之後版本。
8. QuTS hero h4.5.x：請更新至QuTS hero h4.5.4.2374 build 20230417或之後版本。
9. QuTS hero h5.0.x：請更新至QuTS hero h5.0.1.2376 build 20230421或之後版本。
10. QuTScloud c5.0.x：請更新至QuTScloud c5.0.1.2374或之後版本。
       

        情資報告連結：

1. https://www.hkcert.org/tc/security-bulletin/qnap-nas-remote-code-execution-vulnerability_20231106
2. https://www.qnap.com/en/security-advisory/QSA-23-35
3. https://www.qnap.com/en/security-advisory/QSA-23-31