QNAP 緊急修復 Pwn2Own 2025 比賽中遭利用的七個 0Day 漏洞
作者：轉角的黑客
在Pwn2Own賽事現場，Summoning Team、DEVCORE、Team DDOS以及CyCraft技術實習生團隊等多個優秀安全研究團隊成功演示了漏洞利用過程。
QNAP已發布緊急安全通告，針對在知名Pwn2Own Ireland 2025賽事中成功攻陷QNAP網絡附加存儲（NAS）設備的七個0Day漏洞推出補丁。這套全面更新涵蓋了核心操作系統和主要應用程序中的關鍵缺陷，包括重要的備份工具和惡意軟件清除工具。
在Pwn2Own賽事現場，Summoning Team、DEVCORE、Team DDOS以及CyCraft技術實習生團隊等多個頂級安全研究團隊成功演示了漏洞利用過程。
漏洞影響范圍與修復方案
1. 核心操作系統：QTS與QuTS hero
QNAP主要操作系統中發現多個漏洞（CVE-2025-62847、CVE-2025-62848、CVE-2025-62849）。雖然公告未明確提供CVSS評分，但0Day特性結合Pwn2Own成功攻陷的事實表明，這些漏洞可能導致高風險遠程代碼執行和數據泄露。
受影響產品 | 修復版本 |
QTS 5.2.x | QTS 5.2.7.3297 build 20251024及后續版本 |
QuTS hero h5.2.x | QuTS hero h5.2.7.3297 build 20251024及后續版本 |
QuTS hero h5.3.x | QuTS hero h5.3.1.3292 build 20251024及后續版本 |
2. 備份與數據保護應用
兩款核心數據保護工具存在漏洞：
- HBS 3混合備份同步工具（CVE-2025-62840、CVE-2025-62842）：該關鍵備份應用修復了多個漏洞。由于此工具處理所有備份任務，漏洞可能使攻擊者獲取歷史數據和遠程備份目標。26.1.x及更早版本用戶必須升級至HBS 3 Hybrid Backup Sync 26.2.0.938或更高版本。
- Hyper Data Protector（CVE-2025-59389）：該專用數據保護工具的漏洞已在2.2.4.1及后續版本中修復。
3. 惡意軟件清除工具（CVE-2025-11837）
QNAP安全工具Malware Remover中發現0Day漏洞。6.6.x版本用戶需升級至Malware Remover 6.6.8.20251023或更高版本。
這些漏洞已在受控環境中證實可被利用，意味著現實攻擊者能快速將這些技術整合進攻擊活動。鑒于NAS設備存儲數據的高價值性，QNAP用戶應立即安裝固件和應用更新。
責任編輯：趙寧寧
來源：
FreeBuf
