安全研究

安全漏洞
QNAP Systems QTS QNAP Systems QuTS hero缓冲区溢出漏洞(CVE-2023-45041)

发布日期:2024-01-05
更新日期:2024-03-21

受影响系统:
QNAP Systems QNAP Systems QTS >= 5.1.4.2596 build 20231128
QNAP Systems QNAP Systems QuTS hero >= h5.1.4.2596 build 20231128
描述:
CVE(CAN) ID: CVE-2023-45041

QNAP Systems QTS和QNAP Systems QuTS hero都是中国威联通科技(QNAP Systems)公司的产品,QNAP Systems QTS是一个入门到中阶QNAP NAS使用的操作系统,QNAP Systems QuTS hero是一个操作系统。
QNAP Systems QTS 5.1.4.2596 build 20231128及之后版本和QuTS hero h5.1.4.2596 build 20231128及之后版本存在缓冲区溢出漏洞,经过身份验证的管理员利用该漏洞可通过网络执行代码。

<*链接:https://www.qnap.com.cn/zh-cn/security-advisory/qsa-23-27
*>

建议:
厂商补丁:

QNAP Systems
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.qnap.com.cn/zh-cn/security-advisory/qsa-23-27

浏览次数:3652
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障