CVE:CVE-2018-19957
CNNVD:CNNVD-201909-921
QNAP NAS是中国QNAP公司的一个可访问且快速的存储解决方案。
QNAP Systems TS-870中存在安全漏洞。该漏洞源于一个涉及 HTTP 安全标头不足的漏洞会影响运行 QTS、QuTS hero 和 QuTScloud 的 QNAP NAS。该漏洞允许远程攻击者发起隐私和安全攻击。
solution:Upgrade qnap qts to a higher version than 4.5.4.1715,and avoid the version (,4.5.4.1715); Upgrade qnap quts_hero to a higher version than h4.5.4.1771,and avoid the version (,h4.5.4.1771); Upgrade qnap qutscloud to a higher version than c4.5.6.1755,and avoid the version (,c4.5.6.1755)