QNAP NAS 보안 취약점 경고, 펌웨어 업데이트 권고

2023-04-03 10:03
이상호 기자 ghostlee@bodnara.co.kr

QNAP NAS에 고위험 취약점이 발견되어 사용자들의 주의가 요구된다.

발견된 취약점은 Sudo 1.8.0 ~ 1.9.12p1을 사용하는 경우 공격자가 높은 권한을 취득할 수 있는 내용으로, QNAP OS 중 QTS/ QuTS hero/ QuTScloud/ QVP (QVR Pro appliances)이 영향을 받는다.

이에 QNAP은 해당 취약점을 패치한 QTS 5.0.1.2346 빌드 20230322와 QuTS hero h5.0.1.2348 빌드 20230324을 배포 중이며, QuTScloud와 QVP는 긴급 대응을 진행 중임을 알렸다.

한편, 이번 취약점은 CVE-2023-22809으로 분류되어 위험도가 높음(High)으로 평가되므로, QNAP은 자사의 NAS 사용자들이 자동 펌웨어 업데이트 기능을 활성화할 것을 권장한다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/03] SPM, ‘몽돌87’ 키보드 신규 컬러 2종 출시

[04/03] MSI, 실속형 데스크탑 ‘MSI MAG 코덱스’ 전국 코스트코 11개 매장 추가 입점

[04/03] 클레브 X 서린씨앤아이, 2026 플레이엑스포서 DDR5 메모리 부스 운영

[04/03] 레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6

[04/03] 팔로알토 네트웍스, AWS 서밋 서울서 ‘Secure AI by Design’ 기반 클라우드 보안 전략 제시

[04/03] 넥슨, ‘퍼스트 디센던트’ 신규 콘텐츠 업데이트 실시

[04/03] 앱코, 저소음 키보드 ‘ACH105’ 신규 컬러 블랙 출시

[04/03] 헬다이버즈 2 더 빠르고 안정적으로 즐긴다, 업스케일링 기술 업데이트

[04/03] 캐논 카메라와 렌즈, 4월 22종에 이어 5월 63종 새로 가격 인상

[04/03] 마이크로닉스, 플레이엑스포서 ‘2026 KEL 이터널 리턴’ e스포츠 현장 함께한다

[04/03] 한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환

[04/03] 넷이즈게임즈 연운, 신규 확장팩 궁궐의 새벽빛 5월28일 출시

[04/03] 로보락, 초슬림 로봇청소기 ‘Qrevo Edge 2’ 출시

[04/03] 9년 여정의 마무리, 데스티니2 유지 보수 모드 전환

[04/03] 넥슨, ‘메이플스토리M’ ‘검은 마법사’ 및 ‘선택받은 세렌’ 싱글 모드 추가

[04/03] 클라우드플레어, 앤트로픽과 ‘클로드 관리형 에이전트를 위한 클라우드플레어 환경’ 출시

[04/03] 고프로, 8K 지원 ‘MISSION 1’ 시리즈 글로벌 출시

[04/03] 석 달째 횡보하는 PC시장 메모리 가격, 하반기 메모리 모듈 가격의 향방은?

[04/03] 제이씨현, AMD X GIGABYTE X 전자랜드, 고성능 게이밍 PC ‘라라랜드 프로모션’ 진행!

[04/03] 패스트파이브, 보안 강화 및 IT 운영 최적화 위해 ‘HPE 아루바 네트워킹 엣지커넥트 SSE’ 디지털 백본으로 채택