轉知 【漏洞預警】QNAP NAS產品可能存在Bash 安全漏洞

⭐計字第103059號

教育機構ANA通報平台

發佈編號：發佈時間
事故類型：ANA-漏洞預警
發現時間：2014-12-24 10:40:05
影響等級：中

[主旨說明:]【漏洞預警】QNAP NAS產品可能存在Bash 安全漏洞，請使用者儘速更新！

[內容說明:] 近日發現學術網路內QNAP NAS產品存在Bash安全漏洞，遭受有心人士利用此漏洞進行攻擊行為。
建議使用此廠牌之使用單位盡速更新產品韌體，以修補此安全漏洞。

註：煩請各區縣市網路中心如接獲轄下單位反應或協助處理此問題時，留下處理記錄以利統計。

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發

[影響平台:] ．QNAP NAS產品韌體為QTS 4.1.1 Build 1003以前版本

[建議措施:] ．更新韌體至QTS 4.1.1 Build 1003之後版本

[參考資料:] 可以下列廠商說明進行韌體更新動作

威聯通：
http://www.qnap.com/i/cht/news/con_show.php?op=showone&cid=342

http://www.qnap.com/i/cht/news/con_show.php?op=showone&cid=360