漏洞标题
QTS，QuTS的英雄，QuTS云
漏洞描述信息
以下是中文翻译：
QNAP的操作系统有一个漏洞，允许未经检查的输入大小，可能被利用。如果使用这种漏洞，则可以允许经过身份验证的管理员通过网络执行代码。
我们已经在以下版本中修复了此漏洞：
QTS 5.1.2.2533 build 20230926和更高版本
QuTS hero h5.1.2.2534 build 20230927和更高版本
QuTScloud c5.1.5.2651和更高版本。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
QTS, QuTS hero, QuTScloud
漏洞描述信息
A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute code via a network.
We have already fixed the vulnerability in the following versions:
QTS 5.1.2.2533 build 20230926 and later
QuTS hero h5.1.2.2534 build 20230927 and later
QuTScloud c5.1.5.2651 and later
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:L
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
QNAP 多款产品安全漏洞
漏洞描述信息
QNAP Systems QuTScloud等都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems QuTScloud是一种 QNAP NAS 操作系统的云端优化版本。QNAP Systems QTS是一个入门到中阶QNAP NAS 使用的操作系统。QNAP Systems QuTS hero是一个操作系统。 QNAP 多款产品存在安全漏洞，该漏洞源于存在不检查输入大小的缓冲区复制漏洞。该漏洞可能允许经过身份验证的管理员通过网络执行代码。以下产品及版本受到影响：QTS 5.1
CVSS信息
N/A
漏洞类别
其他