漏洞标题
QTS, QTS 英雄
漏洞描述信息
已报告了一个未检查输入缓冲区复制漏洞可能影响了多个QNAP操作系统版本。如果被利用，这个漏洞可能导致授权管理员通过网络执行代码。
我们已经在以下版本中修复了该漏洞：
QTS 5.0.1.2514 build 20230906 and later
QTS 5.1.2.2533 build 20230926 and later
QuTS hero h5.0.1.2515 build 20230907 and later
QuTS hero h5.1.2.2534 build 20230927 and later
请注意，此漏洞可能在不同的操作系统版本中存在。如果您遇到任何问题，请与QNAP技术支持联系。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
QTS, QuTS hero
漏洞描述信息
A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute code via a network.
We have already fixed the vulnerability in the following versions:
QTS 5.0.1.2514 build 20230906 and later
QTS 5.1.2.2533 build 20230926 and later
QuTS hero h5.0.1.2515 build 20230907 and later
QuTS hero h5.1.2.2534 build 20230927 and later
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
QNAP Systems QTS和QuTS hero 安全漏洞
漏洞描述信息
QNAP Systems QTS和QNAP Systems QuTS hero都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems QTS是一个入门到中阶QNAP NAS 使用的操作系统。QNAP Systems QuTS hero是一个操作系统。 QTS和QuTS hero存在安全漏洞，该漏洞源于未检查输入大小，可能允许经过身份验证的管理员通过网络执行代码。
CVSS信息
N/A
漏洞类别
其他