远程主机上安装的 QNAP QTS/QuTS hero 版本受到 QSA-23-31 公告中提及的一个漏洞影响。

  据报告，OS 命令注入漏洞会影响多个 QNAP 操作系统版本。
    如果遭到利用，该漏洞可能允许用户通过网络执行命令。我们已在以下版本中修复该漏洞：QTS 5.0.1.2376 build 20230421 及更高版本 QTS 4.5.4.2374 build 20230416 及更高版本 QuTS Hero h5.0.1.2376 build 20230421 及更高版本 QuTS Hero h4.5.4.2374 build 20230417 及更高版本 QuTScloud c5.0.1.2374 及更高版本 (CVE-2023-23368)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

QNAP QTS/QuTS hero 命令注入漏洞 (QSA-23-31)

critical Nessus 插件 ID 184809

版本 1.0