CVE:CVE-2021-38687
CNNVD:CNNVD-202112-781
QNAP NAS是中国威联通科技（QNAP）公司的一个可访问且快速的存储解决方案。
QNAP NAS Surveillance Station 存在缓冲区错误漏洞，该漏洞源于软件处理请求时的边界错误而存在的。未经身份验证的远程攻击者可利用该漏洞可以向系统发送专门的请求，触发基于堆栈的缓冲区溢出，并在目标系统上执行任意代码。
solution:Upgrade qnap surveillance_station to a higher version than 5.2.0.4.2,5.2.0.3.2,5.1.5.4.6,5.1.5.3.6,and avoid the version (,5.2.0.4.2),(,5.2.0.3.2),(,5.1.5.4.6),(,5.1.5.3.6)