[인터넷보호나라 KrCERT 보안공지] QNAP 제품 보안 업데이트 권고

2023년 11월 08일

□ 개요
o QNAP社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표

o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o QNAP의 운영체제에서 발생하는 OS Command Injection 취약점 (CVE-2023-23368) [1]
o QNAP의 운영체제 및 애플리케이션에서 발생하는 OS Command Injection 취약점 (CVE-2023-23369) [2]

□ 영향받는 제품 및 해결 방안

제품명	제품명	영향받는 버전	해결 버전
CVE-2023-23368	QTS	5.0.x	5.0.1.2376 build 20230421 이상
	QTS	4.5.x	4.5.4.2374 build 20230416 이상
	QuTS hero	h5.0.x	h5.0.1.2376 build 20230421 이상
	QuTS hero	h4.5.x	h4.5.4.2374 build 20230417 이상
	QuTScloud	c5.0.x	c5.0.1.2374 이상
CVE-2023-23369	QTS	5.1.x	5.1.0.2399 build 20230515 이상
		4.3.6	4.3.6.2441 build 20230621 이상
		4.3.4	4.3.4.2451 build 20230621 이상
		4.3.3	4.3.3.2420 build 20230621 이상
		4.2.x	4.2.6 build 20230621 이상
	Multimedia Console	2.1.x	2.1.2 (2023/05/04) 이상
	Multimedia Console	1.4.x	1.4.8 (2023/05/05) 이상
	Media Streaming add-on	500.1.x	500.1.1.2 (2023/06/12) 이상
	Media Streaming add-on	500.0.x	500.0.0.11 (2023/06/16) 이상

※ 참고사이트의 ‘Recommendation’ 내용을 참고하여 업데이트 수행 [1] [2]

□ 기타 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://www.qnap.com/en-uk/security-advisory/qsa-23-31
[2] https://www.qnap.com/en-uk/security-advisory/qsa-23-35

□ 작성 : 침해사고분석단 취약점분석팀

<구체적인 내용이나 첨부파일은 아래 [인터넷보호나라 KrCERT 보안공지] 사이트의 글에서 확인하시기 바랍니다.>

1P4 9 MK0jlp4ogW1EKWeSt3y306oBt01AFd8RbqXyHzvYQqyZ2nLJaxIZkOdnVsnG5LUlECveB hNcY2bhD3CYEvBiqUeuLFroR6mRQdS3Wy0sgRFHz6BGth55QmjPAEkTb0A9kKwkV9lGETvukpkbEHoUVVcJuksUsvyRoDFI4 hsqv24VVLFTKVNdoGCvTQSE8C5dfoQNlk Ks73lpvVfhs14eBCVX4Zv2Qs7 O46eVUDJ87hU45AA7bDwj ql fcC ef4mfouWmZ4qUnclA=
탐사 전연령용 고양이 사료 – 38,990원

hMtCc vRWlH5vxcehGwe2WFz8xz8g7 B s6r2JCUyi8mFg063GJbsStcmZB0RKxpyYeHabFpmtEfkfc04XL0zwqEt7ZzOvY9K0dOPJX3X7i7l9IuR7Nvrmqu0pykf
캐츠랑 NEW 전연령 올라이프 고양이 건식사료 – 50,400원

rj7j44F1FDuisKUlroIhVk xKPZbDi 89cibpzFAXcn40W0CV0vEDvSyGn1NbWNWtxwQosIPrHi bTD6K6qLZV6ZSoY5udJSyLFG5 H7K9z1LqRLh5N7 XknRQ9KW2Dl1LjaHKpxuM4S3iwqUjU3VzUieuwqwwjfyT2tsdD69mD4xFFjJDpV8a 3Py6sCGJeBySqvBqV6X3t3cKTJaR9SFV7N4ceog0H8DxrF9Hyrh PzvlJ6UYy5EQ5BTGWkXJ3WlPbLfuVoHzlE 3cVQX51TQuIBCH20k7ubVR58vLfgtfQJEjQ==
냥심덕후 고단백 고양이 대용량 사료 – 39,790원

3VMfxNMcCO5AZXzD3X79cyKtieiAcTIrpceA0dter63BERKRXp3ibHs7P ONbGfSJOGb7QWDWiN8T4ubA0YRAOrcvhkCUf9xsx7Ilq g nFaCHoYJxFyOwxEVryTf1AfpxSkbzPOXrmNeesXIhnFO5QNJynO9tdzfliBLuXh6w 0um52W DP0LrExcreMmeTybbWQYVBElB2YK ixIabqMz99hu9NpG10ISMEYHywQjysy0zHX5hiIEwv8ZIC ryv1PpNXZUu8CM8LUlWVikoA
프렌드포캣 전연령용 고양이 사료, 곡물, 10kg – 27,000원

탐사 전연령용 고양이 사료 – 13,390원

GCsMrfnTwcSxzkkVGCCiNHw4ezN5VTPJxDj4S1df7Dya7yidOiGU8DTI6oU4REvBi8QumPhQOT48XIjGutYb9 61Vu1ele SgUJn96hMPN NAjikv9EKjigcTlcFPuOcwz5R85vmQSq88kmzZQGLgrrw6OHu2W9wA wFo CvMcDHopkWFvXTy L3hrWtIAHFV1L5qns25VHmO9hqCeIJoTxLAvadpTBhUSyr5oaznKo XB9xLIFD66JiM3MzH
네츄럴랩 고양이 전연령 웨이트케어 6제로 PLUS 03 사료 연어, 연어, 2kg, 1개 – 24,000원

0lrfEuxnIgnRynN 0uHdh3aEvNt0Ek64mQNCKYo1a fUrJTAzU4oghhy x7L7dMPVnmWKLHEeb5EMGuV bOk5M0s662cdRP2AvRAuJ35EZU1erRbD5H h3sKLDfmtJECeR bhy1HzX6ndhcFunI5uFpKOhWyp7z J55P0 geWQN clGNNlXHgo9n62jHbb3H2cKtMjoHq1I1GYz2epFzkTcZLvlt8Q32b5qWmz KBoDcYnyto7LVoNFvDNn4QmbJJLb67i1ECh7AXfVyUS2JthNOn2mEpcuQWw7HJQ11SbU=
캐츠랑 NEW 전연령 올라이프 고양이 건식사료 – 14,500원

KBV4RfiY4b1 1k8GKHw76LARkiVQ4BVW ogsJrYp2kG3Sjcwj m VSGQbp7Wi4qu8iSSCrqJ55Rdo5YTzPIOIBz35 RemoG1g3 RZDd5Qo5ckhMBMHRDiYPRk9RdJ4JnMZNRGXkKfKOPVAsXr5r0fF7c1JZg Av12GsUH2z9K6dj2Oxw8swLmsFcVo99Ojj2z3CCQUvoAA6xws3wMUmsN1qwEvngEOCXC533yZG8db AqwT6UsNXoF6BwK Hk Nfitj8Crc
네츄럴랩 고양이 전연령 6제로 PLUS 02 사료 연어, 1개, 연어, 2kg – 24,000원

RFNX42S2671o GWfRFUG4VSp I87fW1p1Rq4uwhh5ajBEcV mwe 0StzBvftiHrNNTGmzeFODjHoVt rmAk wJttLjEX60s kL0jX5YhVxFY3XZaGVpN g30BrACDtvYZFc8GaMFlcwILPJ qY5oBdu IUE2r1JY Fx pWurP8K ZdwwEFFv4OGCYs7OSk7LBQ1mq34W7m2jZaBA6MiFDCP57EVPT E42EhyK01s0Ms7Lce nYcIeZ6b PSrw2Nasuxmfqqgwjl Cz7Rq Zszg==
캐츠랑 NEW 전연령 올라이프 고양이 건식사료 – 11,640원

5oAGLv6ZXxwzzzsC5jzvzHGQybQ3ZcXvbWfpNWVB arJWUiZf2j5BoI2GsQ51Yc7xadcMLk51XUWaYUbrxhTXeKhoafehsHmv8te0Bie2Ok gpNkbz Gr 1mIY7u3aKVcZas LlD42wTCxmVAkvmANlHWTRGdqnRAMkIrR8edKLAdMgchQDymuCDZOLQOPvMgfKMiCcBoOH690D591YPACCmMiyBQgKBFa3kupvVr4HqFMOQEvS dkvlKQvL0De B2rL8Iuiq6CXmkcY4COHVbbp K
팜스코 캣츠미 20kg 닭고기+생선맛 고양이사료 대용량고양이사료 길냥이사료 – 45,900원

“파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음”

About The Author

hesedon

Add a Comment