ISMÉT KIEMELTEN FONTOS FRISSÍTÉS ÉRKEZETT A QNAP HÁLÓZATI ADATTÁROLÓIHOZ

A QNAP fejlesztőcsapata egy súlyos sebezhetőségre hívta fel a figyelmet a minap, amely ezúttal egy, a NAS-on helyet foglaló szoftverkomponens hibájára vezethető vissza. A vállalat szakemberei szerint a PHP csomagban találtak sérülékenységet, méghozzá a FastCGI Preocess Manager terén. Utóbbi igazából a webszerver menedzselését végzi, vagyis képes PHP folyamatokat szükség szerint elindítani és leállítani, ám ez az FPM bizonyos beállítások esetén manipulálható, vagyis olyan gyorsítótárba is lehet írni rajta keresztül, ami eredetileg az FCGI protokollhoz kapcsolódó adatokat tartalmazza, így végső soron távoli kódfuttatásra is lehetőség nyílik, ami kiemelten veszélyes.

A dolgok jelenlegi állása szerint az alábbi operációs rendszer verziókat futtató QNAP hálózati adattárolók vannak veszélyben:

A fejlesztőcsapat gyors munkájának köszönhetően természetesen már rendelkezésre állnak a szükséges frissítések, ezeket feltétlenül érdemes mihamarabb letölteni annak érdekében, hogy hálózati adattárolónkat, illetve a rajta tárolt adatokat biztonságban tudhassuk. A patchet már tartalmazza a QTS 5.0.1.2304 buils 20220515-ös, valamint a QuTS hero h5.0.0.2069 build 20220614-es kiadás is, így ha az adott NAS ezekkel, vagy ezeknél frissebb operációs rendszer kiadással dolgozik, már biztonságban van. A frissítéshez a Control Panel -> System -> Firmware Update menübe érdemes ellátogatni, ahol a Live Update opcionál a Check for Update gombra kell kattintani.

Ezek a kiadások már biztonságosak:

Az utóbbi időben eléggé megszaporodtak a QNAP hálózati adattárolók sebezhetőségeiről szóló hírek, ami nem véletlen, hiszen a vállalat hálózati adattárolói népszerűek a piacon, így a támadók is élénkebben érdeklődnek irántuk, nagyobb felhasználói bázist tudnak támadni rajtuk keresztül. Plusz a vállalat arra is kiemelten odafigyel, hogy a sérülékenységekkel kapcsolatban mihamarabb tájékoztatást adjon.