QNAP NAS 보안 취약점 경고, 펌웨어 업데이트 권고

2023-04-03 10:03
이상호 기자 ghostlee@bodnara.co.kr

QNAP NAS에 고위험 취약점이 발견되어 사용자들의 주의가 요구된다.

발견된 취약점은 Sudo 1.8.0 ~ 1.9.12p1을 사용하는 경우 공격자가 높은 권한을 취득할 수 있는 내용으로, QNAP OS 중 QTS/ QuTS hero/ QuTScloud/ QVP (QVR Pro appliances)이 영향을 받는다.

이에 QNAP은 해당 취약점을 패치한 QTS 5.0.1.2346 빌드 20230322와 QuTS hero h5.0.1.2348 빌드 20230324을 배포 중이며, QuTScloud와 QVP는 긴급 대응을 진행 중임을 알렸다.

한편, 이번 취약점은 CVE-2023-22809으로 분류되어 위험도가 높음(High)으로 평가되므로, QNAP은 자사의 NAS 사용자들이 자동 펌웨어 업데이트 기능을 활성화할 것을 권장한다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[04/03] MSI, QD-OLED 최고의 게이밍 경험.. SF 액션 어드벤처 ‘PRAGMATA’ 증정 이벤트 진행

[04/03] 앱코, 저소음 설계 적용 키보드 스위치 3종 출시

[04/03] ‘AI와 스트리밍을 담아낸 크리에이티브 케이스’..다크플래쉬 DLX ULTRA MESH 시리즈 출시

[04/03] 서린씨앤아이, 11번가 월간 십일절 맞이 PC 부품 특가 기획전 진행

[04/03] 공연장부터 피트니스센터까지 초고속 QR인증 가능한 슈프리마 ‘엑스패스 Q2’ 출시

[04/03] 라이엇 게임즈, 2XKO 신규 챔피언 ‘아칼리’ 출시

[04/03] 세일즈포스, 맞춤형 AI 에이전트 ‘슬랙봇’ 국내 첫 공개

[04/03] 진화하는 라이젠 플랫폼을 위한 메인보드,기가바이트 X870E AORUS ELITE X3D 제이씨현

[04/03] 오버데어, AI 에이전트로 게임 제작 플랫폼 전환 본격화

[04/03] 폭스바겐코리아, '투아렉 파이널 에디션' 고객 인도 개시

[04/03] 넥슨, ‘블루 아카이브’ 이벤트 스토리 ‘겨울 하늘의 르네상스’ 업데이트!

[04/03] 세고텝, 최상위 쿨링성능 입증한 쿨링팬 ‘EX-120 ARGB PWM Full LCP' 특가 진행

[04/03] 해긴 ‘2026 프로야구GO!’, 첫 대규모 업데이트 실시

[04/03] Moxa, 시리얼 서버 세계 최초 IEC 62443-4-2 인증 획득

[04/03] 웹젠 ‘뮤: 포켓 나이츠’, 토벌 스테이지 등 육성 콘텐츠 업데이트

[04/03] ST마이크로일렉트로닉스, 산업용 애플리케이션용 STM32 마이크로프로세서에 최적화된 전력관리 IC 출시

[04/03] 티머니, 디즈니코리아와 협업한 ‘곰돌이 푸’ 및 ‘피글렛’ 테마 교통카드 출시

[04/03] 전용 HW 없이 되는 고효율 AI 텍스처 압축 기술, 인텔 TSNC 발표

[04/03] BIC 페스티벌 2026, 인디게임 접수 시작

[04/03] 알리바바, 영상 생성 모델 ‘Wan2.7-Video’ 공개… 크리에이터의 영상 연출 역량 확장