CVE:CVE-2009-3279
CNNVD:CNNVD-200909-402
QNAP TS-239 Pro和TS-639固件存在加密问题漏洞。安装有固件的QNAP TS-239 Pro和TS-639 Pro通过运行简单CBC模式中的AES-256密码来生产一个LUKS分区，这会使本地用户可以借助一个水印攻击，获得敏感信息。
solution:Upgrade qnap ts-239_pro_turbo_nas to a higher version than 2.1.7_0613,3.1.0_0627,3.1.1_0815,and avoid the version 2.1.7_0613,3.1.0_0627,3.1.1_0815; Upgrade qnap ts-639_pro_turbo_nas to a higher version than 2.1.7_0613,3.1.0_0627,3.1.1_0815,and avoid the version 2.1.7_0613,3.1.0_0627,3.1.1_0815