CVE:CVE-2021-34344
CNNVD:CNNVD-202109-526
QNAP NAS是中国QNAP公司的一个可访问且快速的存储解决方案。
QNAP NAS 存在安全漏洞，远程未经身份验证的攻击者可以触发基于堆栈的缓冲区溢出并在目标系统上执行任意代码。以下产品及版本受到影响：QUSBCam2: 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.9, 1.1.0, 1.1.1, 1.1.2, 1.1.3。
solution:Upgrade qnap qusbcam2 to a higher version than 1.1.4,and avoid the version (,1.1.4)