YetAnotherForum
Willkommen, Gast! Suche | Aktive Themen | Einloggen | Registrieren

Qnap sichert Switches und Netzwerkspeicher vor unberechtigten Zugriffen ab
pc-chaot
#1 Geschrieben : Freitag, 11. Juni 2021 12:29:53
Rang: Administration


Gruppe: Moderator, Tester, Administrators, Registered

Mitglied seit: 23.01.2010
Beiträge: 29.732
Wohnort: zu hause
Es gibt wichtige Sicherheitsupdates für verschiedene Netzwerkgeräte von Qnap.

Angreifer könnten Netzwerkspeicher (NAS) und Switches von Qnap attackieren und beispielsweise auf eigentlich abgeschottete Daten zugreifen. Sicherheitsupdates schaffen Abhilfe.

Eine Lücke (CVE-2021-28814, "hoch") in der Helpdesk-App bedroht alle NAS-Modelle, warnt Qnap in einem Beitrag. Aufgrund einer unzureichenden Zugriffskontrolle könnten entfernte Angreifer auf die App zugreifen. Wie Attacken aussehen könnten, ist bislang unbekannt. Die dagegen abgesicherte Version Helpdesk 3.0.4 steht im App Center zur Aktualisierung bereit.

Bedrohte Switch-Modelle


Zwei Schwachstellen (CVE-2021-28805, "hoch" und CVE-2021-288801, "niedrig") betreffen die QSS-Firmware der Switch-Modelle QSW-M2108-2C, QSW-M2108-2S, QSW-M2108R-2C und QSW-M408. Qnap spricht unter anderem von "sensiblen Informationen" im Quellcode, auf die Angreifer zugreifen könnten. In den QSS-Versionen 1.0.2 build 20210122, 1.0.3 build 20210505 und 1.0.12 build 20210506 haben die Entwickler die Lücken geschlossen.

Liste nach Bedrohungsgrad absteigend sortiert:

Improper Access Control Vulnerability in Helpdesk
Inclusion of Sensitive Information in QSS
Out-of-Bounds Read Vulnerability in QSS

QUELLE mit Links

Informationen über meine Test-Umgebungen <--- im Beitrag #4, auch mit den getesteten Betriebssystemen
In meinen Nachrichten-Quellen befinden sich (fast) immer weiterführende Links, Bilderstrecken und Videos!
Weitere Meldungen aus dem IT-Bereich findet Ihr unter heise.de und winfuture.de
Ist man in kleinen Dingen nicht geduldig, bringt man die großen Vorhaben zum Scheitern. (Konfuzius)


mfG --pc-chaot--
Benutzer, die gerade dieses Thema lesen
Guest
Das Forum wechseln  
Du kannst keine neue Themen in diesem Forum eröffnen.
Du kannst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge nicht löschen.
Du darfst deine Beiträge nicht editieren.
Du kannst keine Umfragen in diesem Forum erstellen.
Du kannst nicht an Umfragen teilnehmen.

YAFPro Theme Created by Jaben Cargman (Tiny Gecko)
Powered by YAF | YAF © 2003-2009, Yet Another Forum.NET
Diese Seite wurde in 0,030 Sekunden generiert.