QNAP，漏洞编号CVE-2022-27595,CVE-2022-27600

password

icon

URL

type

date

summary

status

slug

0x01 漏洞简述

2023年08月01日，监测发现QNAP发布了QVPN Device Client for Window,QTS的风险通告，漏洞编号为CVE-2022-27595,CVE-2022-27600，漏洞等级：高危，漏洞评分：7.5。

QNAP（威联通科技）QVPN Device Client是一款功能强大的工具，可通过 QBelt 等协议直接与 QNAP 设备进行 VPN 连接。

对此，建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
攻击者价值	高
利用难度	低
360CERT评分	7.5

0x03 漏洞详情

CVE-2022-27595 任意代码执行漏洞

组件: QNAP:QVPN Device Client for Window

漏洞类型: 程序逻辑错误

实际影响: 任意代码执行

主要影响: 敏感数据窃取

简述: 该漏洞存在于Windows 版 QVPN 设备客户端中，是一个代码执行漏洞。由于存在不安全的库加载，经过身份验证的本地用户可利用该漏洞执行恶意代码。（注：只有 Windows 版本的 QVPN 设备客户端受到影响。该软件的 macOS、Android 和 iOS 版本不易受到此漏洞的影响。）

CVE-2022-27600 拒绝服务漏洞

组件: QNAP:QTS, QNAP:QuTS Hero, QNAP:QuTScloud, QNAP:QVR Pro Appliance

漏洞类型: 缺少资源释放

实际影响: 拒绝服务

主要影响: 拒绝服务

简述: 该漏洞存在于多个 QNAP 操作系统中，包括 QTS、QuTS Hero、QuTScloud 和 QVP（QVR Pro 设备），是一个拒绝服务漏洞。攻击者可利用该漏洞使资源消耗不受控制，从而导致服务器拒绝服务。

0x04 影响版本

CVE-2022-27595

组件	影响版本	安全版本
QNAP:QVPN Device Client for Window	< 2.0.0.1316	>= 2.0.0.1316

CVE-2022-27600

组件	影响版本	安全版本
QNAP:QTS	< 5.0.1.2277 build 20230112	>= 5.0.1.2277 build 20230112
QNAP:QTS	< 4.5.4.2280 build 20230112	>= 4.5.4.2280 build 20230112
QNAP:QuTS Hero	< h5.0.1.2277 build 20230112	>= h5.0.1.2277 build 20230112
QNAP:QuTS Hero	< h4.5.4.2374 build 20230417	>= h4.5.4.2374 build 20230417
QNAP:QuTScloud	< c5.0.1.2374 build 20230419	>= c5.0.1.2374 build 20230419
QNAP:QVR Pro Appliance	< 2.3.1.0476	>= 2.3.1.0476

0x05 修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。

0x06 参考链接

1、 https://www.qnap.com/en-us/security-advisory/qsa-23-04

2、 https://www.qnap.com/en-us/security-advisory/qsa-23-09