行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000142 發布時間 Tue Apr 27 15:52:05 CST 2021 事件類型 漏洞預警 發現時間 Tue Apr 27 00:00:00 CST 2021 警訊名稱 QNAP NAS設備存在安全漏洞(CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799)，允許攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現QNAP NAS設備使用之QTS、QuTS hero、Multimedia Console、Media Streaming Add-on及HBS 3 Hybrid Backup Sync等應用程式存在安全漏洞，遠端攻擊者可利用漏洞對目標設備建立任意檔案至特定路徑下，進而執行任意程式碼。 影響平台 受影響之QNAP設備如下
CVE-2020-2509：
所有QNAP設備
CVE-2020-36195：
啟用Multimedia Console與Media Streaming Add-on應用程式之QNAP設備
CVE-2021-28798：
TS-112P、TAS-168、TAS-268之QTS 4.3.3.1624 build 20210416以前版本
CVE-2021-28799：
啟用HBS 3 Hybrid Backup Sync應用程式之QNAP設備 影響等級 […]