QNap QVR Client 5.1.1.30070拒绝服务漏洞

漏洞描述

中国威联通(QNAP Systems)公司是极少数以商用服务器获得世界认同的台湾跨国企业,QVR是旗下的一款安全监控方案。

QNap QVR Client 5.1.1.30070 存在拒绝服务漏洞。产生崩溃的步骤:

1.Run python代码:python QNap_QVR_Client_5.1.1.30070.py

2.打QNap_QVR_Client_5.1.1.30070.txt并将内容复制到剪贴板

3.打开QVR.exe

4.Direccion IP / Puerto->10.10.10.1 / 80

5.Username->管理

6.在密码上粘贴ClipBoard

7.OK

8.Crashed

解决方案

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.myqnapcloud.com/