一、 漏洞 CVE-2022-27600 基础信息
漏洞标题
QTS、QuTS hero、QuTScloud
来源：AIGC 神龙大模型
漏洞描述信息
已报告多个版本的 QNAP 操作系统存在一个不受控的资源消耗漏洞。如果被利用，该漏洞可能会允许远程攻击者发起拒绝服务（DoS）攻击。 我们已经在以下版本中修复了该漏洞： QTS 5.0.1.2277 及之后版本 QTS 4.5.4.2280 build 20230112 及之后版本 QuTS hero h5.0.1.2277 build 20230112 及之后版本 QuTS hero h4.5.4.2374 build 20230417 及之后版本 QuTScloud c5.0.1.2374 及之后版本
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：AIGC 神龙大模型
漏洞标题
QTS, QuTS hero, QuTScloud
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An uncontrolled resource consumption vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following versions: QTS 5.0.1.2277 and later QTS 4.5.4.2280 build 20230112 and later QuTS hero h5.0.1.2277 build 20230112 and later QuTS hero h4.5.4.2374 build 20230417 and later QuTScloud c5.0.1.2374 and later
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
QNAP多款产品 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QNAP Systems QuTScloud等都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems QuTScloud是一种 QNAP NAS 操作系统的云端优化版本。QNAP Systems QTS是一个入门操作系统。QNAP Systems QuTS hero是一个操作系统。 QNAP多款产品存在信任管理问题漏洞，该漏洞源于存在不受控制的资源消耗漏洞，允许远程攻击者发起拒绝服务攻击。以下产品受到影响：QTS、QuTS hero、QuTScloud和QVR Pro。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-27600 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-27600 的情报信息