国产在线精品一区二区三区直播_精品国产乱码久久久久久影片_欧美老妇人与禽交_男人天堂2018手机在线版_亚洲中文精品久久久久久不卡_国产毛多水多做爰爽爽爽_野外做受三级视频_中文天堂在线www_国产精品无码久久四虎_国产在线观看免费人成视频

您的位置:首頁 >科技 >

合勤緊急修復(fù)旗下 NAS 設(shè)備零日漏洞,避免被黑客利用攻擊


(資料圖片)

IT之家 6 月 28 日消息,兆勤(Zyxel)是一家專門耕耘于網(wǎng)絡(luò)設(shè)備的廠商,旗下許多設(shè)備都被用于各國家地區(qū)政務(wù)服務(wù)。

安全分析公司 6 月 20 日曝光,兆勤旗下設(shè)備存在 CVE-2023-27992 漏洞(CVSS 風(fēng)險評分 9.8),而當(dāng)天就有傳聞稱黑客開始利用該漏洞進行攻擊。

▲ 圖源 CISA 漏洞追蹤網(wǎng)站

IT之家注意到,該漏洞影響以下固件:

兆勤 NAS V326.5(AAZF.21)C14 之前的 NAS0 固件; V540.5(AATB.21)C11 之前的 NAS0 固件; V542.5(ABAG.21)C11 之前的 NAS0 固件。

這些版本的預(yù)身份驗證命令注入漏洞,可允許黑客通過發(fā)送構(gòu)建的 HTTP 請求,遠程執(zhí)行某些操作系統(tǒng)命令,從而導(dǎo)致黑客可以進行數(shù)據(jù)注入攻擊,并得到相關(guān)資料。

據(jù)悉,兆勤當(dāng)日便修復(fù)了該漏洞,考慮到其設(shè)備多用于政企服務(wù),因此也是意料之中。

標(biāo)簽:

熱門資訊

圖片新聞

精彩新聞