토토 사이트 토토사이트 신고보상 (2015 년 10 월 23 일)

토토 사이트 가상 파일 플랫폼 제품의 토토 사이트 구멍 (Bash) 대책

토토 사이트 10 월 23 일
토토 사이트. IT 플랫폼 비즈니스 부서

오픈 소스 쉘 프로그램을 위해 다음 토토 사이트 구멍이 공개되었습니다.

타사가 임의 코드를 실행하는 쉘 프로그램에는 다음과 같은 취약점이 있습니다.
(CVE-2014-6271, CVE-2014-7169, CVE-2014-6277, CVE-2014-6278, CVE-2014-7186, CVE-2014-7187)

1 위. 취약점의 효과는 다음과 같습니다.

쉘 프로그램 취약점은 토토 사이트 관리 작업에 사용되는 TCP 포트로 잘못된 패킷이 전송되면 토토 사이트 내에서 명령을 부당하게 실행할 수 있습니다.

다음은이 취약점이 저장 장치에 미치는 영향을 보여줍니다.

저장 장치	취약성 영향
토토 사이트 Essential NAS 플랫폼 토토 사이트 가상 파일 플랫폼 토토 사이트 Data Insestor	CVE-2014-6271 CVE-2014-7169 CVE-2014-6277 CVE-2014-6278 CVE-2014-7186 CVE-2014-7187

토토 사이트는이 취약점에 적용된 소프트웨어를 출시 할 것입니다. 소프트웨어를 미리 결정된 버전으로 업그레이드하십시오. 다음은 제공된 솔루션입니다. 다른 버전 또는 저장 장치는 당사에 문의하십시오.

저장 장치	해결 된 버전	제출 날짜
토토 사이트 Essential NAS 플랫폼	06-03-00-32-00	토토 사이트 4 월
토토 사이트 가상 파일 플랫폼 토토 사이트 Data Insestor	4.2.3-12	2014 년 11 월
	5.0.0-03	토토 사이트 1 월
	5.0.1-01	2014 년 11 월
	5.0.2-01	2014 년 11 월
	5.1.0-00 이상	2014 년 11 월

공격자는 위의 취약점을 악용하여 저장 장치로 보내기 위해 불법 패킷을 생성하여 토토 사이트 내에서 명령을 부당하게 실행하여 서비스 거부 또는 사용자 데이터가 유출되거나 변경 될 수 있습니다.

다음 표는 저장 장치 의이 취약점에 의해 영향을받는 버전을 보여줍니다.

저장 장치	해당 버전
토토 사이트 Essential NAS 플랫폼	06-03-00-32-00 미만

이 문제에 관한 문의 창

*1: 우리는 토토 사이트 응답에 관한 정확한 토토사이트 신고보상를 제공하기 위해 노력하지만 토토 사이트 문제에 관한 토토사이트 신고보상가 변경되고 있으며이 웹 사이트에 작성된 내용이 사전 통지없이 변경 될 수 있습니다. 토토사이트 신고보상를 참조 할 때 항상 최신 토토사이트 신고보상를 확인하십시오.
*2: 이 웹 사이트에 나열된 제품에는 다른 회사가 개발 한 제품이 포함됩니다. 이 토토 사이트 토토사이트 신고보상는 다른 회사가 제공하거나 게시 된 토토사이트 신고보상를 기반으로합니다. 우리는 토토사이트 신고보상의 정확성과 완전성에주의를 기울이지 만 개발자의 상황이 변경 되어이 웹 사이트에 작성된 컨텐츠가 변경 될 수 있습니다.
*3: 이 웹 사이트는 토토 사이트 토토사이트 신고보상를 제공하기위한 것이며 법적 책임이 없습니다. 당사는 귀하가 직접 수행 한 (또는하지 않은) 토토 사이트 또는 기타 조치의 결과에 대해 책임을지지 않습니다.