QNAP: Update gegen Sicherheitslücke
von caschy | Kommentare deaktiviert
QNAP hat eine Warnung an seine Nutzer herausgegeben. Die Schwachstelle (CVE-2023-22809) mit dem Schweregrad Hoch“ wurde von den Sicherheitsforschern von Synacktiv entdeckt und als Umgehung der sudoers-Richtlinie in sudo Version 1.9.12p1 bei Verwendung von sudoedit“ beschrieben. Diese Schwachstelle kann zu einer Privilegienerweiterung durch die Bearbeitung nicht autorisierter Dateien führen. Betroffen sind QTS, QuTS hero, QuTScloud, QVP (QVR-Pro-Geräte). Behoben ist die Lücke bereits in QTS 5.0.1.2346 build 20230322 und neuer sowie QuTS hero h5.0.1.2348 build 20230324 und neuer. An der Behebung für QuTScloud und QVP wird bereits gearbeitet.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.
Du willst nichts verpassen?
Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.