QNAP QNAP TS-464
- QNAP TS-464 是一款 4 盘位 NAS 设备，支持高达 64TB 的存储空间，并具有先进的数据保护和多媒体功能。
规格参数
- 操作系统
- QTS / QuTS hero
- 处理器
- Intel Celeron N5095/N5105 quad-core 2.0 GHz
- 局域网
- 2.5GbE
- 内存
- 4 GB / 8 GB DDR4
- USB
- 2x USB 2.0, 2x USB 3.2 Gen 2
- 硬盘位
- 4x 3.5/2.5-inch SATA
- 闪存
- 4 GB
- 端口
- 1x HDMI 2.0
- 存储
- M.2 NVMe SSD slots
- 局域网端口
- 2x 2.5GbE
潜在威胁
24 已知 CVE
默认凭据 — QNAP QNAP TS-464
已知 CVE 漏洞 (24)
据报告，授权缺失漏洞影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许本地经过身份验证的用户访问数据或执行不应允许他们通过未指定的向量执行的操作。...
据报告，不检查输入大小的缓冲区复制漏洞会影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许用户通过网络执行代码。 我们已经在以下版本中修复了该漏洞...
据报告，不检查输入大小的缓冲区复制漏洞会影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许经过身份验证的用户通过网络执行代码。 我们已经在以下版本...
据报告，操作系统命令注入漏洞影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许用户通过网络执行命令。 我们已经在以下版本中修复了该漏洞： QTS 5.1.5...
据报告，操作系统命令注入漏洞影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许经过身份验证的用户通过网络执行命令。 我们已经在以下版本中修复了该漏...
据报道，原型污染漏洞影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许用户使用类型不兼容的属性覆盖现有属性，这可能会导致网络崩溃。 我们已经在以下...
据报告，操作系统命令注入漏洞影响多个 QNAP 操作系统版本。如果被利用，该漏洞可能允许经过身份验证的管理员通过网络执行命令。 我们已经在以下版本中修复了该...
据报告，操作系统命令注入漏洞会影响 QuMagie。如果被利用，该漏洞可能允许经过身份验证的用户通过网络执行命令。 我们已经在以下版本中修复了该漏洞： QuMagie...
内核 5.0 至 5.5 的 Insyde InsydeH2O 中的 CsmInt10HookSmm 中的 SMM 驱动程序（SMRAM 写入）中存在 SMM 内存损坏漏洞，允许攻击者向 SMM 发送任意数据，从而可...
在内核 5.0 至 5.5 的 Insyde InsydeH2O 中的 IhisiServicesSmm 中发现了一个问题。 SMI 处理程序中存在对 SetVariable 的任意调用，其中参数未经清理。
显示 10 / 24
常见问题
QNAP QNAP TS-464 最常见的默认凭据已在上表中列出。请在设置后立即更改。
QNAP QNAP TS-464 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
QNAP QNAP TS-464 在我们的数据库中记录了 24 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
