QNAP: Sicherheitsupdates gegen Schwachstellen verfügbar

Der NAS-Hersteller QNAP weist auf Sicherheitslücken hin, teils sind diese als „kritisch“ eingestuft worden. Es wurde unter anderem eine Sicherheitslücke durch Befehlsinjektion gemeldet, die bestimmte Versionen der Video Station betrifft. Wenn diese Sicherheitslücke ausgenutzt wird, können entfernte Angreifer beliebige Befehle ausführen. QTS 4.3.6 mit der Video Station 5.3.11 und später sowie QTS 4.3.3 mit der Video Station 5.1.6 sind nicht betroffen. Behoben wurde diese Lücke in:

QTS 4.5.2: Video Station 5.5.4 und neuer
QuTS hero h4.5.2: Video Station 5.5.4 und neuer
QuTScloud c4.5.4: Video Station 5.5.4 und neuer

Wenn ihr gleich Updates macht, dann schaut auch, dass Q’center aktualisiert wird, sofern es zum Einsatz kommt, da gibt es auch eine XSS-Schwachstelle. Diese wurde behoben in:

QTS 4.5.3: Q’center v1.12.1012 und später
QTS 4.3.6: Q’center v1.10.1004 und später
QTS 4.3.3: Q’center v1.10.1004 und später
QuTS hero h4.5.2: Q’center v1.12.1012 und später
QuTScloud c4.5.4: Q’center v1.12.1012 und später

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.