多款 Qnap 產(chǎn)品操作系統(tǒng)命令注入漏洞
  • CNNVD編號：CNNVD-202107-012
  • 危害等級： 高危 
  • CVE編號：CVE-2021-28802
  • 漏洞類型： 操作系統(tǒng)命令注入
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來源：國家信息安全漏洞庫
  • 發(fā)布時間：2021-07-05
  • 更新時間：2021-07-05

漏洞簡介

Qnap Systems QNAP QTS是中國Qnap Systems公司的一款類似SAN存儲架構(gòu)的數(shù)據(jù)存儲設(shè)備。該設(shè)備支持分層存儲、鏡像保護等保障功能。QNAP Systems QUTS Hero是中國QNAP Systems公司的一款用于管理文件的NAS操作系統(tǒng)。該系統(tǒng)保留了QTS的應(yīng)用生態(tài)，整合更強大的128位ZFS文件系統(tǒng)，為企業(yè)提供更穩(wěn)定可靠的NAS存儲解決方案。

多款 Qnap 產(chǎn)品中存在操作系統(tǒng)命令注入漏洞，該漏洞源于系統(tǒng)未對用戶輸入數(shù)據(jù)做有效的安全檢查，攻擊者可通過該漏洞執(zhí)行系統(tǒng)命令。以下產(chǎn)品及版本受到影響：QNAP QTS 4.5.1.1540 build 20210107 版本及之前版本、 QNAP QUTS h4.5.1.1582 build 20210217 版本及之前版本。

漏洞公示

目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：

https://www.qnap.com/zh-tw/security-advisory/qsa-21-29

參考網(wǎng)站

受影響實體

暫無

補丁