Synology und QNAP warnen vor NAS-Sicherheitslücken
In einigen Betriebssystemversionen der NAS-Hersteller Synology und QNAP klaffen Sicherheitslücken. Noch stehen nicht für alle Versionen Systemupdates bereit.
Sowohl QNAP als auch Synology warnen derzeit vor sicherheitsrelevanten Schwachstellen in ihren NAS-Lösungen. Die Schwachstellen erlauben es, entfernten Angreifern auf sensible Informationen zuzugreifen und möglicherweise beliebigen Code über eine anfällige Version der NAS-Betriebssysteme auszuführen. Betroffen bei Synology sind die Versionen DSM 7.0, DSM 6.2 und SMR 1.2. Einzig die Version DSM 7.1 ist nicht betroffen.
Bei QNAP sind unter anderem die Versionen QTS 5.0.x sowie QTS 4.5.4 und höher betroffen, darüber hinaus auch QTS 4.3.6 bzw. QTS 4.3.4 und später. Bei QNAP empfiehlt der Hersteller, das Protokoll AFP zu deaktivieren, bis ein Update verfügbar ist.
Quelle: Cachy’s Blog
(Visited 106 times, 1 visits today)