QNAP: Sicherheits-Updates gegen Zerologon-Schwachstelle

QNAP, Hersteller von NAS-Systemen, hat Sicherheitsupdates veröffentlicht. Konkret geht es um die unter CVE-2020-1472 geführte Sicherheitslücke, die mehrere Geräte betrifft. Wird diese erhöhte Privilegien-Schwachstelle ausgenutzt, ermöglicht sie entfernten Angreifern, Sicherheitsmaßnahmen über ein kompromittiertes QTS-Gerät im Netzwerk zu umgehen. Das NAS kann dieser Sicherheitsanfälligkeit ausgesetzt sein, wenn Benutzer das Gerät unter Systemsteuerung > Netzwerk- und Dateidienste > Win/Mac/NFS > Microsoft Networking als Domänencontroller konfiguriert haben. Die Lücke wird als kritisch eingestuft. Um euer Gerät zu sichern, empfiehlt QNAP, QTS und alle installierten Anwendungen auf die neuesten Versionen zu aktualisieren, um von den Schwachstellenbehebungen zu profitieren. Nutzer können den Produkt-Support-Status überprüfen, um die neuesten verfügbaren Updates für ihr NAS-Modell zu sehen.

QNAP hat dieses Problem in den folgenden Softwareversionen behoben:

QTS 4.5.1.1456 Build 20201015 und höher
QTS 4.4.3.1439 Build 20200925 und höher
QTS 4.3.6.1446 Build 20200929 und höher
QTS 4.3.4.1463 Build 20201006 und höher
QTS 4.3.3.1432 Build 20201006 und höher
QTS 2.x und QES sind von dieser Schwachstelle nicht betroffen.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.