CVE:CVE-2009-3200
CNNVD:CNNVD-200909-393
装有固件2.1.7 0613版本,3.1.0 0627版本,以及3.1.1 0815版本的QNAP TS-239 Pro和TS-639 Pro存在加密问题漏洞，本地用户借助创建一个非正式文件的回复密匙并把它储存在闪存的ENCK自变量中，这会允许本地用户通过读取该自变量来绕过passphrase要求并破解硬盘密码，找到密匙并运行一个cryptsetup luksOpen指令。
solution:Upgrade qnap ts-239_pro_turbo_nas to a higher version than 2.1.7_0613,3.1.0_0627,3.1.1_0815,and avoid the version 2.1.7_0613,3.1.0_0627,3.1.1_0815; Upgrade qnap ts-639_pro_turbo_nas to a higher version than 2.1.7_0613,3.1.0_0627,3.1.1_0815,and avoid the version 2.1.7_0613,3.1.0_0627,3.1.1_0815