CVE:CVE-2021-28816
CNNVD:CNNVD-202109-534
QNAP NAS是中国QNAP公司的一个可访问且快速的存储解决方案。
QNAP NAS存在安全漏洞，该漏洞源于边界错误。远程未经身份验证的攻击者可以发送特制的请求来触发基于堆栈的缓冲区溢出并在目标系统上执行任意代码。
solution:Upgrade qnap qts to a higher version than 4.3.3.1693,4.3.6.1750,4.5.4.1715,5.0.0.1716,and avoid the version (,4.3.3.1693),[4.3.4,4.3.6.1750),[4.4.0,4.5.4.1715),[5.0.0,5.0.0.1716); Upgrade qnap quts_hero to a higher version than h4.5.4.1771,and avoid the version (,h4.5.4.1771); Upgrade qnap qutscloud to a higher version than c4.5.6.1755,and avoid the version (,c4.5.6.1755)