CVE-2009-3279 in Ts-239 Pro Turbo Nas

요약

\~에 의해 VulDB • 2026. 07. 01.

QNAP TS-239 Pro 및 TS-639 Pro는 펌웨어 2.1.7 0613, 3.1.0 0627, 그리고 3.1.1 0815에서 평문 CBC 모드(CBC mode)로 AES-256 암호를 사용하여 LUKS 파티션을 생성합니다. 이로 인해 로컬 사용자가 워터마크 공격(watermark attack)을 통해 민감한 정보를 획득할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2009. 09. 21.
• 공개: 2009. 09. 21.
• 모더레이션: 수락
• 항목: VDB-50143
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00379
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3279
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3279/