蓝点网
·
群晖发布DSM更新修复Telnetd安全漏洞 即便未启用也可能影响安全性
内容提要
群晖发布DSM更新，修复telnetd进程的安全漏洞，建议所有用户立即升级以增强安全性。即使未启用Telnet服务，漏洞仍可能影响系统安全。受影响版本包括DSM 7.3和7.2系列。
关键要点
-
群晖发布DSM更新，修复Telnetd进程的安全漏洞。
-
建议所有用户立即升级以增强系统安全性。
-
即使未启用Telnet服务，漏洞仍可能影响系统安全。
-
受影响版本包括DSM 7.3和7.2系列。
-
漏洞编号为CVE-2026-24061，评级为严重或高危级别。
-
用户需升级至DSM 7.3.2-86009或更高版本，7.2.2系列需升级至7.2.2-72806-5或更高。
-
即使未开启Telnet服务，用户也应升级以防止安全风险。
-
漏洞可能被黑客利用进行本地提权，因此升级至新版本是必要的。
延伸解读
安全漏洞的严重性
此次群晖发布的安全更新修复了CVE-2026-24061漏洞，评级为严重或高危。这意味着如果不及时升级，用户的NAS设备可能面临被黑客利用的风险，尤其是在低权限环境下可能被用于本地提权。
升级的重要性
尽管Telnet服务在默认情况下未启用，但漏洞的存在仍可能影响系统的整体安全性。用户应优先考虑升级至DSM 7.3.2-86009或更高版本，以确保系统防御能力不被削弱。
用户的防范措施
群晖建议所有用户立即升级，无论是否启用Telnet服务。这一建议反映了安全研究人员的共识，即即使未使用Telnet，漏洞也可能影响系统的安全性，用户应对此保持警惕。
延伸问答
群晖的DSM更新修复了什么安全漏洞？
群晖的DSM更新修复了telnetd进程的安全漏洞，漏洞编号为CVE-2026-24061。
为什么即使未启用Telnet服务也需要升级？
即使未启用Telnet服务，漏洞仍可能影响系统安全，可能被黑客利用进行本地提权，因此建议所有用户升级。
受影响的DSM版本有哪些？
受影响的版本包括DSM 7.3系列（7.3.2-86009之前的版本）和DSM 7.2.2系列（需升级至7.2.2-72806-5或更高）。
用户应该升级到哪个版本以修复漏洞？
用户需升级至DSM 7.3.2-86009或更高版本，7.2.2系列需升级至7.2.2-72806-5或更高。
这个漏洞的安全评级是什么？
该漏洞的安全评级为严重或高危级别。
群晖是否有证据表明该漏洞已被利用？
目前没有任何证据表明该漏洞已经被利用，但基于安全考虑建议用户立即升级。
