漏洞标题
QTS，QuTS的英雄，QuTS云
漏洞描述信息
以下是英文内容的中文翻译：
一个不检查输入大小的缓冲区复制漏洞已经被报告会影响多个QNAP操作系统版本。如果利用该漏洞，可能会允许已验证的管理员通过网络执行代码。
我们已经在以下版本中修复了这个漏洞：
QTS 5.1.3.2578 build 20231110和后续版本
QuTS hero h5.1.3.2578 build 20231110和后续版本
QuTScloud c5.1.5.2651和后续版本
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
QTS, QuTS hero, QuTScloud
漏洞描述信息
A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute code via a network.
We have already fixed the vulnerability in the following versions:
QTS 5.1.3.2578 build 20231110 and later
QuTS hero h5.1.3.2578 build 20231110 and later
QuTScloud c5.1.5.2651 and later
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
QNAP 多款产品 安全漏洞
漏洞描述信息
QNAP Systems QTS是中国威联通科技（QNAP Systems）公司的一个入门到中阶QNAP NAS 使用的操作系统。 QNAP 多款产品存在安全漏洞，该漏洞源于存在不检查输入大小的缓冲区复制漏洞。该漏洞可能允许经过身份验证的管理员通过网络执行代码。以下产品及版本受到影响：QTS 5.1.3.2578 版本之前，QuTS hero h5.1.3.2578 版本之前，QuTScloud c5.1.5.2651 版本之前。
CVSS信息
N/A
漏洞类别
其他