KnowSafe 安全预警：Unraid <= 6.8.0 远程代码执行漏洞（CVE-2020-5847）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-5847 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

unRAID®是一种嵌入式操作系统,旨在为您提供对硬件的最终控制。除了执行功能强大的NAS(网络附加存储)的功能外。其旧版本存在权限绕过与远程代码执行漏洞。

影响范围

应用：unraid unraid（影响面 Up to (including) 6.8.0）

解决方案

升级至最新版本。

参考信息

http://packetstormsecurity.com/files/157275/Unraid-6.8.0-Authentication-Bypass-Arbitrary-Code-Execution.html

https://forums.unraid.net/forum/7-announcements/

https://sysdream.com/news/lab/

https://sysdream.com/news/lab/2020-02-06-cve-2020-5847-cve-2020-5849-unraid-6-8-0-unauthenticated-remote-code-execution-as-root/

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-5847

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。