V2EX › a9htdkbv 的所有回复 › 第 2 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5

❮

❯

2 月 4 日

而且你截图里面是 6.2.2 的，早就已经 eol 了吧，估计没修的 cve 还有一堆。
飞牛最大的问题的是回避问题，捂着一个多月被灰产大规模利用以后才处理，如果发生初期内就和 react 一样全网公告升级，fn connect 添加拦截，提醒用户立刻关闭公网链接，说不定影响不会那么大
群晖至少每次漏洞都会披露 SA ，有 CVE 号，飞牛我至没看到有 CVE 或者 SA

2 月 4 日

回复了 hqt1021 创建的主题 › NAS › 理性讨论没有绝对安全的系统

这篇文章的意思是不开启 telnet 不会受到这个漏洞的影响，但是“如果”还存在其他低危漏洞获得低权限账户，并“恰巧”可以通过这个低危漏洞连接到 telnet ，就可以实现提权吗？

@hqt1021 另外没看到蓝点网里面写群晖不承认被利用了漏洞呀，而且蓝点网的消息来源不好评价，之前国产 nanokvm 都被蓝点网造谣过

2 月 3 日

回复了 a9htdkbv 创建的主题 › 程序员 › GMSSH 被宝塔开发指责抄袭宝塔 WAF 代码

@dianso 被 gmssh 运营踢出群了，下不到了，这些应该都是公开的，去他们官网下载看看

2 月 3 日

回复了 adpw001 创建的主题 › 程序员 › 旁路由下终端设备 DNS 异常问题

@adpw001 锐捷的 wifi 魔盒，我觉得很好用

2 月 2 日

回复了 Ja22 创建的主题 › 信息安全 › 飞牛无敌了，晚上十点才停止 fn connect，意思是还有六个小时可以全盘下载别人的资料？

@w292614191 其实通过飞牛官方中继服务器也有这个问题，不仅仅直接公网暴露端口

2 月 2 日

回复了 a9htdkbv 创建的主题 › 信息安全 › 飞牛已通过短信批量通知用户升级最新版本

![]( https://img.llilii.cn/oooo/D4E528078205A8811B9D31FACBD5EBE4.png)
还好 1/30 就意识到可能通过 fnc 发起攻击，把 fnc 关了

2 月 2 日

回复了 a9htdkbv 创建的主题 › 信息安全 › 飞牛已通过短信批量通知用户升级最新版本

@et5494 不难吧，实在不行上个免费的 waf 都能防这种

2 月 2 日

回复了 cloverzrg2 创建的主题 › NAS › 如果没有被黑产利用,飞牛就不打算修复路径跨越的漏洞了吗

悲报，飞牛论坛打不开了

2 月 1 日

回复了 lyz2754509784 创建的主题 › NAS › 讨论关于 nas 的系统选择有没有好的建议

建议直接买白群晖或者 qnap 。qnap 464c （ 8g n5105 不拓展内内存）我记得之前叠加国补 1.3k 能拿下

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@coolcoffee 这些软件出现问题后，官方也是收到反馈捂着不说等到舆论爆炸的时候不得不说吗？

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@Logtous 做错了就要立正挨打，当年宝塔的 pma 漏洞，官方一发现就立刻打补丁，通过短信等多种渠道通知客户升级。飞牛这次呢？偷偷修复掩盖问题避重就轻，明明是眼看实在捂不住了才不得不公告，12 月就反馈的问题 2 月才公告升级，还只是在社媒公告，没有去提醒用户

2 月 1 日

回复了 mingde816 创建的主题 › NAS › 为什么这么多人用飞牛 NAS，有什么优势吗

宝塔至少公开承认了问题，飞牛至今还在当鸵鸟

2 月 1 日

回复了 Tink 创建的主题 › 信息安全 › 飞牛这个漏洞 POC 太容易了啊

还好我有先见之明，昨天早上关闭 fn connect ，晚上就把整个飞牛虚拟机扬了

1 月 31 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

@Hantong 已经公网搭蜜罐骗🕳️了

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

@shuiduoduo 没升级到 1.1.15 的话，被扫到估计就会中招

1 月 31 日

回复了 lyz2754509784 创建的主题 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队

@yGin 我猜原始入口还是这个路径穿越获取了一些敏感配置文件，升级了 1.1.15 还存在问题可能是之前被攻击的残留，我公网搭了一台 1.1.15 蜜罐机，目前还没事

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

@MiKing233 有的，路径穿越漏洞，我去公网上搜了几台服务器实测都可以访问 nas 任意文件。具体漏洞信息是飞牛官方论坛看到的

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

还好我都是用 openvpn 回家，然后通过内网地址访问的，暂时没受到影响
经此一劫，我把 FN Connect 都关了，免得通过官方穿透被黑

其实社区 7 天前就有人反馈过这个漏洞，但是官方轻描淡写的一句“感谢，已修复”。这种核弹级的漏洞理应通过各种渠道通知用户的，比如当年的宝塔 888pma 漏洞通过短信群督促用户升级和前阵子的 react 漏洞全部群发邮件警告。隐瞒这种漏洞明显是官方对用户数据安全的不负责任，更何况已经出现了在野利用影响到了大批量用户

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

我去 fofa 随手搜了几个飞牛的系统，测试了一下都是存在漏洞的（就测试了一下，没有做其他任何操作，没有影响他们的系统安全）
我猜这次攻击可能是下载系统内的密钥，然后通过密钥登陆到系统安装恶意软件的

1 月 31 日

回复了 izToDo 创建的主题 › 信息安全 › 飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用

确实有 0day ，一个路径穿越漏洞，社区里面有说。可以访问整个 nas 全部文件，包括用户存储、敏感配置文件，好像 1.1.15 版本修复了。

1 2 3 4 5

❮

❯