OpenSSL-Schwachstelle: Auch QNAP betroffen

QNAP hat eine Warnmeldung veröffentlicht. Hierbei geht es um eine Schwachstelle, die mit dem Schweregrad „Mittel“ bewertet wird. Gelistet ist sie unter CVE-2022-0778. Betroffen ist ein ganzer Schwung von NAS-Geräten. Eine Endlosschleifen-Schwachstelle in OpenSSL wurde gemeldet, die bestimmte QNAP-NAS-Modelle betrifft. Wenn diese Schwachstelle ausgenutzt wird, können Angreifer Denial-of-Service-Angriffe durchführen. Das ist immerhin „weniger schlimm“ als die Dirty-Pipe-Lücke, die derzeit noch untersucht wird. QNAP untersucht laut eigener Aussagen den Fall gründlich – derzeit gibt es keine Abhilfe für diese Sicherheitslücke. Betroffen sind Geräte mit folgenden Versionen:

Die Schwachstelle ist übrigens schon ein paar Tage älter und betrifft zahlreiche Geräte, die die betroffene OpenSSL-Version einsetzen. QNAP ist bekanntlich recht transparent mit dem Kommunizieren. Neben QNAP hat auch Synology keine Lösung für das Problem in DSM 7.0  und davor.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.