Re: [情報] QNAP NAS遭勒索軟體盯上

作者: hirokofan (笠原弘子 命!)   2021-04-24 15:41:04
※ 引述《banman (班曼沃爾)》之銘言:
: 新聞標題:威聯通NAS遭勒索軟體Qlocker攻擊,疑似甫修補的重大漏洞惹禍
: https://www.ithome.com.tw/news/144004
若按照這篇報導所使用的漏洞是CVE-2020-2509以及CVE-2020-36195的話,
這兩個漏洞在QTS 4.5.X上是去年11月就修好了,但並不是所有型號的NAS都能上4.5
QTS 4.3.X一直拖到今年三月才修
白帽駭客展示的影片也很誇張,從8080port連上去直接就把密碼挖出來了
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/
現在問題來了,4/16修的是HBS3,到底Qlocker是用哪個洞進來的?
QNAP發布資安通告QSA-21-05與QSA-21-11並沒有提到HBS3

Links booklink

Contact Us: admin [ a t ] ucptt.com