QNAP: Update gegen Sicherheitslücke

QNAP hat eine Warnung an seine Nutzer herausgegeben. Die Schwachstelle (CVE-2023-22809) mit dem Schweregrad Hoch“ wurde von den Sicherheitsforschern von Synacktiv entdeckt und als Umgehung der sudoers-Richtlinie in sudo Version 1.9.12p1 bei Verwendung von sudoedit“ beschrieben. Diese Schwachstelle kann zu einer Privilegienerweiterung durch die Bearbeitung nicht autorisierter Dateien führen. Betroffen sind QTS, QuTS hero, QuTScloud, QVP (QVR-Pro-Geräte). Behoben ist die Lücke bereits in QTS 5.0.1.2346 build 20230322 und neuer sowie QuTS hero h5.0.1.2348 build 20230324 und neuer. An der Behebung für QuTScloud und QVP wird bereits gearbeitet.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.