CVE:CVE-2021-32521
CNNVD:CNNVD-202107-332
QSAN SANOS等都是中国QSAN公司的产品。QSAN SANOS是SAN 存储管理操作系统。QSAN XEVO是一款闪存数据管理系统。QSAN Storage Manager是一个NAS操作系统。
QSAN Storage Manager, XEVO, SANOS存在信任管理问题漏洞，该漏洞允许本地攻击者可利用该漏洞升级权限。
solution:Upgrade qsan sanos to a higher version than 2.0.0,and avoid the version (,2.0.0]; Upgrade qsan storage_manager to a higher version than 3.3.1,and avoid the version (,3.3.1]; Upgrade qsan xevo to a higher version than 1.2.0,and avoid the version (,1.2.0)