威联通(QNAP)NAS出现严重安全问题 无需账号密码即可登录并获取数据 – 蓝点网
我要评论2024 年 3 月 9 日，威联问题无需网络附加存储设备 (NAS) 制造商威联通 (QNAP) 发布安全公告透露其设备固件中存在的出现三个高危漏洞。
在这里蓝点网强烈建议威联通用户启用自动更新功能，严重同时立即升级到最新版本，安全如果无法升级则请直接断开公网连接只在内网中使用。账号
三枚安全漏洞分别是密码：
CVE-2024-21899：不正确的身份验证漏洞允许未经授权的访问者通过网络危害系统安全
CVE-2024-21900：注入漏洞允许经过身份验证的访问者通过网络执行命令，从而导致未经授权的即可据蓝系统访问或控制
CVE-2024-21901：SQL 注入漏洞允许经过身份验证的管理员通过网络注入恶意代码，从而可能损害数据库完整性并操纵其内容
后两个漏洞都至少还需要经过身份验证，登录点网真正威胁最高的并获是第一个漏洞，这个漏洞的取数 CVSS 评分为 9.8/10 分，可见危害程度之高。威联问题无需
而且这个漏洞想要利用并不复杂，出现只需要经过一些简单的严重步骤即可利用，也就是安全所有暴露在公网上的、未更新固件的账号威联通 NAS 都存在风险，黑客可以以一种非常简单的方式入侵这些 NAS 并窃取里面的数据。
下面是受影响的产品版本：
QTS 5.1.x：需更新到 5.1.3.2578 build 20231110 和之后版本
QTS 4.5.x：需更新到 4.5.4.2627 build 202312225 和之后版本
QuTS hero h5.1.x：需更新到 h5.1.3.2578 build 20231110 和之后版本
QuTS hero h4.5.x：需更新到 h4.5.4.2626 build 20231225 和之后版本
QuTScloud c5.x：需更新到 c5.1.5.2651 和之后版本
myQNAPcloud 1.0.x：需更新到 1.0.52 20231124 和之后版本
如何更新到最新版本：
对于 QTS、QuTS Hero、QuTScloud，用户使用管理员账户登录后转到控制面板、系统、固件更新点击检查更新升级到最新版本
对于 myQNAPcloud，请通过管理员账户登录后打开应用中心，搜索 myQNAPcloud 然后更新。
威胁情报显示过去一年暴露在公网上的威联通 NAS 至少有 300 万台，很显然这里面有相当一部分没有开启固件更新，因此都会成为黑客们的争夺战场。
部分 NAS 会被窃取数据、安装勒索软件等，最终受害的都是用户，所以建议要么自动更新要么就别连接公网了。
相关文章
电子竞技一直都是争论的焦点，最近关于第18界亚运会电子竞技表演项目名单公布，总共有6款游戏入选，其中腾讯游戏过半，可能很多小伙伴也是非常喜欢这些游戏，有兴趣可以了解一下。第18届亚运会将于2018年82026-03-24
教程使用zbrush雕刻模型，然后输入keyshot直接渲染，最终输出完成的pass到ps中合成和修饰。zbrush+keyshot做科幻角色头部制作高清盘下载2026-03-24
小金属板块代价上涨，钨价快速冲下。据数据隐现，江西天区钨细矿代价达到15.15万元/吨，较年初上涨23.95%，处于汗青下位。估计钨细矿代价将继绝上涨。别的，锑价也延绝涨势，冲破11万元/吨。多家小金2026-03-24
时尚拍秋色的服装拍秋色的服装搭配）来源：时尚服装网阅读：407秋冬女装穿搭(今秋流行女装搭配图片)风衣+平底鞋轻熟风穿搭最令人称叹的一点在于，它不会一味追求单品本身的设计感，更看重单品本身的剪裁、款式2026-03-24
最近Steam公布了新的周销量排行，绝地求生排名第二，孤岛惊魂5占据第一的位置，想必很多玩家对这款新作比较感兴趣，除此之外，还有新晋的方块方舟进入前10榜单，下面销量榜大家可以了解一下。Steam公布2026-03-24- 演示在CINEMA4D中使用X-Particles 和 TurbulenceFD制作爆炸效果。CINEMA4D 使用X-Particles 和 TurbulenceFD制作爆炸效果视频教学土豆观看地址2026-03-24
最新评论