首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知-CIO]_QNAP釋出QTS和QuTS多個的漏洞更新4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【雲智維資安預警通知】一、摘要        F5 產品存在一個漏洞，允許遠端攻擊者利用這漏洞，於目標系統觸發阻斷服務狀況。二、存在風險         F5 產品存在一個漏洞，允許遠端攻擊者利用這漏洞，於目標系統觸發阻斷服務狀況，其影響系統如下：受影響之系統/漏洞描述：BIG-IP Next SPK2.0.0 - 2.0.31.7.0 - 1.9.2BIG-IP Next CNF2.0.0 - 2.3.21.1.0 - 1.4.3BIG-IP Next for Kubernetes2.0.0 - 2.3.2BIG-IP DNS21.1.0317.5.0 - 17.5.1317.1.0 - 17.1.33三、建議改善措施         企業及使用者如有上述漏洞版本應儘速採用臨時處理方法： 臨時處理方法：從以下臨時處理方法以減輕攻擊：限制上游 DNS 伺服器：確保 BIG-IP 系統上的 DNS 快取解析器只向受信任的內部 DNS 伺服器發出查詢。使用基於傳輸層安全性（TLS）的 DNS：如系統支援，請設定透過 TLS 進行 DNS 解析，以防止 DNS 傳輸路徑遭受中間人（MITM）攻擊，避免攻擊者注入經特製的 DNS 擴充機制（EDNS）回應。網絡分隔：將 DNS 解析路徑隔離，確保上游 DNS 伺服器位於受信任且受保護的網絡區段內。限制 DNS 功能：如不需要配置 DNS 或 DNS 快取解析功能，請將其停用，以徹底消除相關攻擊面。       情資報告連結：https://my.f5.com/manage/s/article/K000162784 function getSelectionText(){var a="";window.getSelection?a=window.getSelection().toString():document.selection&&"Control"!=document.selection.type&&(a=document.selection.createRange().text);return a}document.addEventListener("copy",function(a){dataLayer.push({event:"textCopied",clipboardText:getSelectionText(),clipboardLength:getSelectionText().length})}); https://www.kjintelligent.com/hot_538879.html [資安漏洞通知-CIO]_F5 產品存在阻斷服務漏洞 2026-08-30 2027-08-30
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538879.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538879.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-08-30 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_538879.html
最新消息
others

  • 訂閱電子報

    請輸入您的電子郵件信箱:
首頁 最新消息 資訊安全 [資安漏洞通知-CIO]_QNAP釋出QTS和QuTS多個的漏洞更新 [2025-11-19]


【雲智維資安預警通知】

一、摘要
        QNAP於近期釋出QTS和QuTS hero的 漏洞更新，其修補 7 個在國際駭客競賽 Pwn2Own Ireland 2025 中被成功利用的零日漏洞(Zero-Day Vulnerability)，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。     

二、存在風險

        QNAP NAS 於近期釋出QTS和QuTS hero的漏洞更新，此次修補的漏洞涵蓋多個方面，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。

        作業系統層面，QTS 與 QuTS hero 存在三項漏洞(CVE-2025-62847、CVE-2025-62848、CVE-2025-62849)。

        應用程式方面，Hyper Data Protector 資料保護軟體存在 CVE-2025-59389 漏洞、Malware Remover 惡意軟體移除工具存在 CVE-2025-11837 漏洞、HBS 3 Hybrid Backup Sync 混合備份同步軟體則有 CVE-2025-62840 與 CVE-2025-62842 兩項漏洞。

其影響系統或版本如下：

QTS 5.2.x
QuTS hero h5.2.x
QuTS hero h5.3.x
QuLog Center 1.8.x
Qsync Central 5.0.x
QuMagie 2.6.x
HBS 3 Hybrid Backup Sync 26.1.x
Notification Center 1.9.x (for QTS 5.2.x, QuTS hero h5.2.x)
Notification Center 2.1.x (for QuTS hero h5.3.x)
Notification Center 3.0.x (for QuTS hero h5.6.x, h6.0.x)
File Station 5 version 5.5.x
Download Station 5.10.x (for QTS 5.2.1)
Download Station 5.10.x (for QuTS hero h5.2.1)
Malware Remover 6.6.x 
Hyper Data Protector 2.2.x
三、建議改善措施：
請將QTS 5.2.x更新至20251024或更高版本。
請將QuTS hero h5.2.x更新至20251024或更高版本。
請將QuTS hero h5.3.x更新至20251024或更高版本。
請將QuLog Center更新至1.8.2.923或更高版本。
請將Qsync Central更新至5.0.0.3 或更高版本。
請將QuMagie更新至2.7.3或更高版本。
請將HBS 3 Hybrid Backup Sync更新至26.2.0.938或更高版本。
請將Notification Center更新至1.9.2.3163或更高版本。
請將Notification Center更新至2.1.0.3443或更高版本。
請將Notification Center更新至3.0.0.3466或更高版本。
請將File Station更新至5.5.6.5018或更高版本。
請將Download Station更新至5.10.0.305或更高版本。
請將Malware Remover更新至6.6.8.20251023或更高版本。
請將Hyper Data Protector更新至2.2.4.1或更高版本。

        情資報告連結：
https://www.qnap.com/zh-tw/security-advisory/qsa-25-33
https://www.qnap.com/zh-tw/security-advisory/qsa-25-37
https://www.qnap.com/zh-tw/security-advisory/qsa-25-38
https://www.qnap.com/zh-tw/security-advisory/qsa-25-40
https://www.qnap.com/zh-tw/security-advisory/qsa-25-41
https://www.qnap.com/zh-tw/security-advisory/qsa-25-42
https://www.qnap.com/zh-tw/security-advisory/qsa-25-43
https://www.qnap.com/zh-tw/security-advisory/qsa-25-45
https://www.qnap.com/zh-tw/security-advisory/qsa-25-46
https://www.qnap.com/zh-tw/security-advisory/qsa-25-47
https://www.qnap.com/zh-tw/security-advisory/qsa-25-48

上一個 回列表 下一個