:::
【漏洞預警】D-Link NAS存在高風險安全漏洞(CVE-2024-3272與CVE-2024-3273)，請儘速確認並進行修補！
[內容說明:]
轉發 國家資安資訊分享與分析中心 NISAC-200-202404-00000053 研究人員發現部分舊款D-Link NAS存在使用Hard-coded帳號通行碼漏洞(Use of Hard-Coded Credentials)(CVE-2024-3272)與作業系統指令注入漏洞(OS Command Injection)(CVE-2024-3273)， 未經身分鑑別之遠端攻擊者可利用CVE-2024- 3272提升至系統權限，或利用CVE-2024- 3273執行任意程式碼。受影響之型號皆已停止支援， 請儘速確認並進行汰換。 情資分享等級: WHITE(情資內容為可公開揭露之資訊)
- 發布日期：2024/04/15
- 發布單位：基隆市政府教育處課程教學科
- 最後更新時間： 2024/04/16
- 點閱次數：59