威聯(lián)通(QNAP)NAS出現(xiàn)嚴(yán)重安全問題 無需賬號密碼即可登錄并獲取數(shù)據(jù) – 藍(lán)點網(wǎng)
2024 年 3 月 9 日，威聯(lián)問題無需網(wǎng)絡(luò)附加存儲設(shè)備 (NAS) 制造商威聯(lián)通 (QNAP) 發(fā)布安全公告透露其設(shè)備固件中存在的出現(xiàn)三個高危漏洞。
在這里藍(lán)點網(wǎng)強(qiáng)烈建議威聯(lián)通用戶啟用自動更新功能，嚴(yán)重北京大圈外圍聯(lián)系方式（電話微信189-4469-7302）真實上門外圍上門外圍女快速安排90分鐘到達(dá)同時立即升級到最新版本，安全如果無法升級則請直接斷開公網(wǎng)連接只在內(nèi)網(wǎng)中使用。賬號
三枚安全漏洞分別是密碼：
CVE-2024-21899：不正確的身份驗證漏洞允許未經(jīng)授權(quán)的訪問者通過網(wǎng)絡(luò)危害系統(tǒng)安全
CVE-2024-21900：注入漏洞允許經(jīng)過身份驗證的訪問者通過網(wǎng)絡(luò)執(zhí)行命令，從而導(dǎo)致未經(jīng)授權(quán)的即可據(jù)藍(lán)系統(tǒng)訪問或控制
CVE-2024-21901：SQL 注入漏洞允許經(jīng)過身份驗證的管理員通過網(wǎng)絡(luò)注入惡意代碼，從而可能損害數(shù)據(jù)庫完整性并操縱其內(nèi)容
后兩個漏洞都至少還需要經(jīng)過身份驗證，登錄點網(wǎng)真正威脅最高的并獲北京大圈外圍聯(lián)系方式（電話微信189-4469-7302）真實上門外圍上門外圍女快速安排90分鐘到達(dá)是第一個漏洞，這個漏洞的取數(shù) CVSS 評分為 9.8/10 分，可見危害程度之高。威聯(lián)問題無需
而且這個漏洞想要利用并不復(fù)雜，出現(xiàn)只需要經(jīng)過一些簡單的嚴(yán)重步驟即可利用，也就是安全所有暴露在公網(wǎng)上的、未更新固件的賬號威聯(lián)通 NAS 都存在風(fēng)險，黑客可以以一種非常簡單的方式入侵這些 NAS 并竊取里面的數(shù)據(jù)。
下面是受影響的產(chǎn)品版本：
QTS 5.1.x：需更新到 5.1.3.2578 build 20231110 和之后版本
QTS 4.5.x：需更新到 4.5.4.2627 build 202312225 和之后版本
QuTS hero h5.1.x：需更新到 h5.1.3.2578 build 20231110 和之后版本
QuTS hero h4.5.x：需更新到 h4.5.4.2626 build 20231225 和之后版本
QuTScloud c5.x：需更新到 c5.1.5.2651 和之后版本
myQNAPcloud 1.0.x：需更新到 1.0.52 20231124 和之后版本
如何更新到最新版本：
對于 QTS、QuTS Hero、QuTScloud，用戶使用管理員賬戶登錄后轉(zhuǎn)到控制面板、系統(tǒng)、固件更新點擊檢查更新升級到最新版本
對于 myQNAPcloud，請通過管理員賬戶登錄后打開應(yīng)用中心，搜索 myQNAPcloud 然后更新。
威脅情報顯示過去一年暴露在公網(wǎng)上的威聯(lián)通 NAS 至少有 300 萬臺，很顯然這里面有相當(dāng)一部分沒有開啟固件更新，因此都會成為黑客們的爭奪戰(zhàn)場。
部分 NAS 會被竊取數(shù)據(jù)、安裝勒索軟件等，最終受害的都是用戶，所以建議要么自動更新要么就別連接公網(wǎng)了。
- ·動作冒險《Jump King Quest》9月18日在Steam發(fā)售
- ·美國科學(xué)家應(yīng)用最新技術(shù)重塑埃及古代文獻(xiàn)
- ·逝世侍復(fù)聯(lián)蹭熱度？烏豹延禧2018谷歌影視搜刮齊球最熱
- ·西藏首次發(fā)現(xiàn)具有確切地層和年代學(xué)依據(jù)的舊石器時代考古遺址
- ·《命運/冠位指定VR》今日正式上線 可跟瑪修互動
- ·驚世發(fā)現(xiàn)！埃及帝王谷發(fā)現(xiàn)疑似法老圖坦卡門妻子Ankhesenamun之墓
- ·研究結(jié)果表明早在5600年前稻作農(nóng)業(yè)已擴(kuò)散至海南島
- ·浙江紹興出土舊石器時代石器 將當(dāng)?shù)厝祟悮v史往前推了10萬年
- ·switch《夢幻之星OL2云端》容量僅40M 通過云端游戲
- ·《豪杰沒有再：特推維斯的反擊》預(yù)載開端容量5.6GB
- ·闡收師下調(diào)iPhone去歲Q1出貨量至3800萬臺：暴跌27%
- ·《星球大年夜戰(zhàn)：水線2》能夠會推出泰坦形式 以《戰(zhàn)天2142》為靈感
- ·《消逝的光芒2》正在制作中 多人模式不同體驗
- ·跟龐貝古城一樣的命運：火山灰燼掩埋的赫庫蘭尼姆古城的古畫顯露新樣貌
- ·哪款減快器支撐齊境啟閉2A測減快 穩(wěn)定低提早必備奇游
- ·華南早更新世龍骨洞遺址舊石器的最新研究進(jìn)展
- ·英雄聯(lián)盟再無ADC 這個版本是下路玩家的地獄
- ·中國青少年支散協(xié)會評測千款游戲 《戰(zhàn)神4》評星級別為2星
- ·《朝中社》：朝鮮開城發(fā)現(xiàn)估計屬高麗肅宗的古代陵墓
- ·找本身的處所！Reddit《輻射》板塊禁講《內(nèi)部天下》
- ·《真三國無雙8》上市宣傳片 首次加入開放世界環(huán)境
- ·印天版小新神怯救女 《蠟筆小新》最新劇院版齊新預(yù)報放出
- ·《齊境啟閉2》民圓小講《突破拂曉》公布 將與游戲同步出售
- ·波蘭出土的中石器時代鹿角杖揭示遠(yuǎn)古歐洲存在跨區(qū)人際交往
- ·經(jīng)典塔防游戲《王國保衛(wèi)戰(zhàn)5：聯(lián)盟》登陸Steam、iOS及Android平臺
- ·微硬Xbox“家少監(jiān)護(hù)”齊新跨支散玩耍設(shè)定退場
- ·珠海外圍預(yù)約上門（電話微信199-7144-9724）提供高端外圍上門真實靠譜快速安排不收定金見人滿意付款
- ·昆明外圍上門外圍女（電話微信199-7144-9724）真實上門外圍上門外圍女，快速安排30分鐘到達(dá)
- ·海口外圍女（海口外圍外圍上門外圍女）電話微信199-7144-9724全天24小時為你提供高端外圍外圍上門外圍女
- ·北京兼職大學(xué)生妹包養(yǎng)（電話微信199-7144-9724）提供全球及一二線城市兼職大學(xué)生妹包養(yǎng)外圍上門外圍女全套一條龍
- ·成都外圍外圍上門外圍女全套（電話微信199-7144-9724）成都真實可靠快速安排
- ·鎮(zhèn)江外圍（外圍預(yù)約）外圍價格（電話微信199-7144-9724）鴛鴦浴水中簫、制服誘惑絲襪
- ·廣州美女同城上門外圍上門外圍女（電話微信199-7144-9724）提供頂級外圍女上門，可滿足你的一切要求
- ·福州外圍模特聯(lián)系方式（電話微信199-7144-9724）提供1-2線城市真實上門外圍上門外圍女，快速安排30分鐘到達(dá)
- ·廣州外圍（高端外圍）外圍模特（電話微信199-7144-9724）一二線城市外圍預(yù)約外圍上門外圍女，不收任何定金30分鐘內(nèi)快速到達(dá)
- ·貴陽外圍（外圍女）外圍上門（電話微信199-7144-9724）全國1-2線熱門城市快速安排30分鐘到達(dá)