0x00 漏洞概述
|
CVE ID |
CVE-2022-27588 |
发现时间 |
2022-05-06 |
|
类 型 |
命令执行 |
等 级 |
严重 |
|
远程利用 |
是 |
影响范围 |
|
|
攻击复杂度 |
低 |
用户交互 |
无 |
|
PoC/EXP |
在野利用 |
0x01 漏洞详情
QVR是中国台湾威联通（QNAP Systems）公司的视频监控解决方案，托管在其 NAS 设备上。
5月6日，QNAP发布安全公告，修复了QNAP QVR中的一个远程命令执行漏洞（CVE-2022-27588），其CVSS评分为9.8。该漏洞影响了运行QVR 的 QNAP VS 系列 NVR，并存在于QVR 5.1.6 build 20220401之前的版本中，成功利用该漏洞可在易受攻击的 QVR 系统上远程执行任意命令。
此外，QNAP还修复了其它8个漏洞：
-
CVE-2021-38693：thttpd 中的路径遍历漏洞，影响了 QTS、QuTS hero 和QuTScloud（中危）。
-
CVE-2021-44055、CVE-2021-44056：Video Station 中的多个漏洞，允许访问敏感数据、执行未经授权的操作等（中危）。
-
CVE-2021-44057：运行 Photo Station 的 QNAP NAS 中的高危漏洞，允许破坏系统的安全性（高危）。
-
CVE-2021-44051：QTS、QuTShero 和 QuTScloud 中的命令注入漏洞（高危）。
-
CVE-2021-44052：QTS、QuTShero 和 QuTScloud 中的链接解析漏洞，可导致遍历文件系统到非预期位置并读取或覆盖文件（高危）。
-
CVE-2021-44053：QTS、QuTShero 和 QuTScloud 中的跨站脚本 (XSS) 漏洞，允许注入恶意代码（高危）。
-
CVE-2021-44054：QTS、QuTShero 和 QuTScloud 中的Open重定向漏洞，允许将用户重定向到带有恶意软件的页面（高危）。
影响范围
CVE-2022-27588：
QVR 版本 < 5.1.6 build 20220401
0x02 安全建议
目前这些漏洞已经修复，QVR用户可更新到5.1.6 build 20220401 或更高版本。上述其它漏洞的受影响版本和安全更新版本信息，请参考QNAP官方公告：
https://www.qnap.com/en/security-advisories
更新QVR：
1. 以管理员身份登录QVR；
2. 依次进入：Control Panel > System Settings > Firmware Update；
3. 选择Firmware Update选项卡；
4.单击Browse..上传最新的固件文件；
注：可从https://www.qnap.com/go/download为特定设备下载最新的固件文件。
5.单击Update System。
0x03 参考链接
https://www.qnap.com/en/security-advisory/qsa-22-07
https://www.bleepingcomputer.com/news/security/qnap-fixes-critical-qvr-remote-command-execution-vulnerability/
https://securityaffairs.co/wordpress/131000/security/qnap-fixes-critical-flaws.html
0x04 版本信息
|
版本 |
日期 |
修改内容 |
|
V1.0 |
2022-05-07 |
首次发布 |
0x05 附录
原文始发于微信公众号（维他命安全）：【漏洞通告】QNAP QVR远程命令执行漏洞(CVE-2022-27588）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论