CVE-2009-3279 in Ts-239 Pro Turbo Nas

Tóm tắt

Bởi VulDB • 01/07/2026

Các thiết bị QNAP TS-239 Pro và TS-639 Pro với firmware 2.1.7 0613, 3.1.0 0627 và 3.1.1 0815 tạo một phân vùng LUKS bằng cách sử dụng mã hóa AES-256 ở chế độ CBC thuần (plain CBC mode), cho phép người dùng cục bộ khai thác thông tin nhạy cảm thông qua tấn công watermark.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/09/2009
• Tiết lộ: 21/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50143
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00379
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3279
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3279/