婷婷免费高清视频在线观看,亚洲午夜在线一区,免费高清日本中文,精品一区久久,久久不射影院,玖玖国产精品,性感大胸美女比基尼

合勤緊急修復(fù)旗下 NAS 設(shè)備零日漏洞，避免被黑客利用攻擊

  • IT之家
  • 2023-06-28 08:46:08


(資料圖片)

IT之家 6 月 28 日消息，兆勤（Zyxel）是一家專門耕耘于網(wǎng)絡(luò)設(shè)備的廠商，旗下許多設(shè)備都被用于各國家地區(qū)政務(wù)服務(wù)。

安全分析公司 6 月 20 日曝光，兆勤旗下設(shè)備存在 CVE-2023-27992 漏洞（CVSS 風(fēng)險評分 9.8），而當(dāng)天就有傳聞稱黑客開始利用該漏洞進行攻擊。

▲ 圖源 CISA 漏洞追蹤網(wǎng)站

IT之家注意到，該漏洞影響以下固件：

兆勤 NAS V326.5（AAZF.21）C14 之前的 NAS0 固件； V540.5（AATB.21）C11 之前的 NAS0 固件； V542.5（ABAG.21）C11 之前的 NAS0 固件。

這些版本的預(yù)身份驗證命令注入漏洞，可允許黑客通過發(fā)送構(gòu)建的 HTTP 請求，遠(yuǎn)程執(zhí)行某些操作系統(tǒng)命令，從而導(dǎo)致黑客可以進行數(shù)據(jù)注入攻擊，并得到相關(guān)資料。

據(jù)悉，兆勤當(dāng)日便修復(fù)了該漏洞，考慮到其設(shè)備多用于政企服務(wù)，因此也是意料之中。

關(guān)鍵詞：

分享到:
?
  • 至少輸入5個字符
  • 表情

熱門資訊 日 周 總