Zyxel: Wichtiges Update gegen kritische Sicherheitslücke für einige NAS-Modelle
von caschy | 4 Kommentare
Kleine Warnmeldung an alle unsere Leser, die ein NAS von Zyxel einsetzen. Die Geräte sind teils sehr beliebt, da sie günstige Speicherlösungen für den Hausgebrauch darstellen. Nun gibt der Hersteller bekannt, dass einige Geräte dringend gepatcht werden müssen, da es wohl eine als kritisch eingestufte Sicherheitslücke (CVE-2020-9054) gibt, die vergleichsweise einfach auszunutzen sei. Bei der Aktualisierung, die Zyxel derzeit bereitstellt, handelt es sich lediglich um einen flotten Hotfix, man wolle aber einen Sicherheitspatch zeitnah vollumfänglich im März folgen lassen. Betroffen sind bei den noch unterstützten Geräten die NAS326, NAS520, NAS540 sowie NAS542.
Für betroffene Produkte, die 2016 oder früher das Ende des Supports erreicht haben, werden keine Firmware-Updates mehr angeboten. Man empfehle den Benutzern dringend, das auf der Supportseite beschriebene Verfahren zu befolgen, um die Schwachstelle zu beheben. Was Zyxel da schreibt? Dass man die Modelle nicht mehr öffentlich über das Internet erreichbar macht. Dies betrifft die Modelle NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 und NSA325v2.
Wird geladen ...
Interessanterweise wird dieser Hotfix nicht automatisch gefunden, demnach wäre mein NAS aktuell.
Bin halt dem Link gefolgt und habe das Update da runtergeladen.
Gottseidank habt ihr diese Info hier veröffentlicht. Ich war ja auf einem ganz alten Stand. Jetzt isses wieder safe….hoffentlich…bis zur nächsten Lücke, die plötzlich entdeckt wurde. Top!
Habe auch erst das gefundene Firmwareupdate ausgeführt und dann den Patch hinterher installiert.
Standardmäßig sind die Modelle doch ohnehin nicht über das Internet erreichbar gewesen, oder? Dann müssten hier ja ausschließlich diejenigen tätig werden, die zuvor bewusst eine Erreichbarkeit von außen hergestellt/eingerichtet haben. Klingt damit meines Erachtens weniger dramatisch…