0x00 漏洞编号

• CVE-2023-2910

0x01 危险等级

• 高危

0x02 漏洞概述

ASUSTOR Data Master是中国华硕公司的专属于ASUSTOR NAS上的操作系统。

0x03 漏洞详情

CVE-2023-2910

漏洞类型：代码执行

影响：执行任意代码

简述：ASUSTOR Data Master存在命令注入漏洞，该漏洞源于Printer服务功能未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞通过未指定的向量执行任意命令。 

0x04 影响版本

• ASUSTOR ASUSTOR Data Master <= 4.1.0
• ASUSTOR ASUSTOR Data Master 4.0.6.RIS1
• ASUSTOR ASUSTOR Data Master <= 4.2.2.RI61

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.asustor.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | ASUSTOR Data Master命令注入漏洞