時間:2025-11-23 07:26:48 來源:網絡整理 編輯:時尚
2024 年 3 月 9 日,網絡附加存儲設備 (NAS) 制造商威聯(lián)通 (QNAP) 發(fā)布安全公告透露其設備固件中存在的三個高危漏洞。在這里藍點網強烈建議威聯(lián)通用戶啟用自動更新功能,同時立即升級到最 北京大圈外圍聯(lián)系方式(電話微信189-4469-7302)真實上門外圍上門外圍女快速安排90分鐘到達
2024 年 3 月 9 日,威聯(lián)問題無需網絡附加存儲設備 (NAS) 制造商威聯(lián)通 (QNAP) 發(fā)布安全公告透露其設備固件中存在的出現(xiàn)三個高危漏洞。
在這里藍點網強烈建議威聯(lián)通用戶啟用自動更新功能,嚴重北京大圈外圍聯(lián)系方式(電話微信189-4469-7302)真實上門外圍上門外圍女快速安排90分鐘到達同時立即升級到最新版本,安全如果無法升級則請直接斷開公網連接只在內網中使用。賬號

三枚安全漏洞分別是密碼:
CVE-2024-21899:不正確的身份驗證漏洞允許未經授權的訪問者通過網絡危害系統(tǒng)安全
CVE-2024-21900:注入漏洞允許經過身份驗證的訪問者通過網絡執(zhí)行命令,從而導致未經授權的即可據(jù)藍系統(tǒng)訪問或控制
CVE-2024-21901:SQL 注入漏洞允許經過身份驗證的管理員通過網絡注入惡意代碼,從而可能損害數(shù)據(jù)庫完整性并操縱其內容
后兩個漏洞都至少還需要經過身份驗證,登錄點網真正威脅最高的并獲北京大圈外圍聯(lián)系方式(電話微信189-4469-7302)真實上門外圍上門外圍女快速安排90分鐘到達是第一個漏洞,這個漏洞的取數(shù) CVSS 評分為 9.8/10 分,可見危害程度之高。威聯(lián)問題無需
而且這個漏洞想要利用并不復雜,出現(xiàn)只需要經過一些簡單的嚴重步驟即可利用,也就是安全所有暴露在公網上的、未更新固件的賬號威聯(lián)通 NAS 都存在風險,黑客可以以一種非常簡單的方式入侵這些 NAS 并竊取里面的數(shù)據(jù)。
下面是受影響的產品版本:
QTS 5.1.x:需更新到 5.1.3.2578 build 20231110 和之后版本
QTS 4.5.x:需更新到 4.5.4.2627 build 202312225 和之后版本
QuTS hero h5.1.x:需更新到 h5.1.3.2578 build 20231110 和之后版本
QuTS hero h4.5.x:需更新到 h4.5.4.2626 build 20231225 和之后版本
QuTScloud c5.x:需更新到 c5.1.5.2651 和之后版本
myQNAPcloud 1.0.x:需更新到 1.0.52 20231124 和之后版本
如何更新到最新版本:
對于 QTS、QuTS Hero、QuTScloud,用戶使用管理員賬戶登錄后轉到控制面板、系統(tǒng)、固件更新點擊檢查更新升級到最新版本
對于 myQNAPcloud,請通過管理員賬戶登錄后打開應用中心,搜索 myQNAPcloud 然后更新。
威脅情報顯示過去一年暴露在公網上的威聯(lián)通 NAS 至少有 300 萬臺,很顯然這里面有相當一部分沒有開啟固件更新,因此都會成為黑客們的爭奪戰(zhàn)場。
部分 NAS 會被竊取數(shù)據(jù)、安裝勒索軟件等,最終受害的都是用戶,所以建議要么自動更新要么就別連接公網了。
《旺達與巨像》重制版2月份上市 新增拍照模式2025-11-23 07:24
晉降戰(zhàn)役指數(shù)《每天女神》破解符文2025-11-23 05:55
韓服《永暫之塔 1.5龍族之影》更新2025-11-23 05:50
《大年夜話去了》水爆公測 Appstore游戲免費榜第一2025-11-23 05:48
分析師推測:Xbox調價策略將在來年實現(xiàn)55億美元收益2025-11-23 05:23
機甲計謀游戲《鋼鐵支割》Wccftech 8分 M站均分76:機甲版《豪杰連》2025-11-23 05:19
萬代《塊魂Encore》本年11月推出PS4/Xbox One版2025-11-23 05:11
2018年IGN最好電視劇《鬼進侵》第兩季《鬼莊園》尾曝預報2025-11-23 05:01
《英雄聯(lián)盟》新春賀歲片 PDD獻出為所欲為之刃2025-11-23 04:50
最新參戰(zhàn)人物肯定《家庭西席X》7月將開戰(zhàn)2025-11-23 04:46
《中土世界:戰(zhàn)爭之影》終極版月底發(fā)售 包含兩個擴展包2025-11-23 07:13
PVP王閃爍退場《王者之劍》競場足藝剖析2025-11-23 07:10
本日要聞《神妖怪將》副本回饋大年夜禮包2025-11-23 07:09
沒有刪檔內測《徐風怯者傳》新版搶評價2025-11-23 06:47
《飆酷車神2》6月底上線 可選擇solo和聯(lián)機玩法2025-11-23 06:38
富豪養(yǎng)成法 《囧西游》斂財技能小盤面2025-11-23 06:35
擼仄易遠何棄療《豪杰聯(lián)萌傳》沒有刪檔贏人氣2025-11-23 06:23
迷宮摸索RPG《蒸汽天牢:禁閉》PC版9月16日出售2025-11-23 06:16
《劍俠天下3》x茶之旅人聯(lián)動民宣!邀您共赴江湖茶旅2025-11-23 06:10
新番動繪《那是您與我的創(chuàng)天下的圣戰(zhàn)》最新預報公開2025-11-23 05:43
免責聲明:本站所有信息均來源于互聯(lián)網搜集,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻刪除。
Copyright © 2025 Powered by 威聯(lián)通(QNAP)NAS出現(xiàn)嚴重安全問題 無需賬號密碼即可登錄并獲取數(shù)據(jù) – 藍點網,骨軟筋酥網 sitemap