关联 CVE IDS：无
NETGEAR 发现了一个安全漏洞，此漏洞会允许在本地网络上验证过的攻击者在 ReadyNAS OS 6 存储系统上执行操作系统 (OS) 命令注入。只有当攻击者可以访问 ReadyNAS 存储系统的管理员凭据时，才能利用此漏洞。
此漏洞影响了以下产品：
- 所有 ReadyNAS OS 6 存储系统在 ReadyNAS OS 6.6.1 或更早版本上运行
NETGEAR 于 ReadyNAS OS 版本 6.6.2 上修复了受影响的所有产品的 OS 命令注入漏洞。NETGEAR 强烈建议所有受影响用户尽快下载新版本的 ReadyNAS OS 6。如需相关指示，请查看 ReadyNAS OS 6：更新固件。
如果您已升级到 ReadyNAS OS 6.6.2 或更高版本，您的 ReadyNAS 存储系统受此 OS 命令注入漏洞的保护，您无需采取任何操作。
免责声明
如果您未升级到 ReadyNAS OS 6.6.2 或更高版本，则 OS 命令注入仍然存在潜在威胁。对于本可通过按照此通知建议升级固件避免的任何后果，NETGEAR 概不负责。
致谢
无
通用漏洞评分系统
CVSS v3 等级：中等
CVSS v3 评分：6.7
矢量：3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
联系方式
我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。
NETGEAR 的使命是成为创新互联世界的领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。
如需报告安全漏洞，请访问 http://www.netgear.com/about/security/。
如果您是 NETGEAR 用户，且需要安全方面的支持，您可以通过 techsupport.security@netgear.com 联系 NETGEAR 客户支持。
版本历史
2017/10/6：已更新至新模板
2017/12/7：已发布的文章