mad.de
LifeTime Premium
- Registriert
- Juni 2018
- Beiträge
- 4.292
Aufgrund von aktuellen Attacken sollten Besitzer eines Netzwerkspeichers (NAS) von Qnap sicherstellen, dass die aktuelle Firmware-Version installiert ist.
Sicherheitsforscher von 360 Netlab warnen, dass es unbekannte Angreifer derzeit auf NAS-Modelle von Qnap abgesehen haben. Sie nehmen eine Schwachstelle ins Visier, die bereits 2017 geschlossen wurde. Wer ein Qnap-NAS besitzt, sollte sich vergewissern, dass das Gerät mit einer aktuellen Firmware läuft.
Auf ungepatchten NAS-Modellen könnten Angreifer nach erfolgreichen Attacken Schadcode ausführen. Das soll aus der Ferne und ohne Authentifizierung funktionieren, warnen die Sicherheitsforscher in einem Beitrag. Die CVE-Nummer der Lücke und das davon ausgehende Sicherheitsrisiko sind derzeit nicht bekannt. Die Beschreibungen legen eine "hohe" oder sogar "kritische" Einstufung nahe.
Command injection
Das Problem findet sich im Common Gateway Interface (CGI) "authLogout.cgi", das beim Logout eines Nutzers zum Einsatz kommt. Aufgrund einer unzureichenden Prüfung könnten Angreifer an dieser Stelle eigene Befehle ins Spiel bringen, die das System ausführt.
Zum jetzigen Zeitpunkt sind den Sicherheitsforschern zufolge die Absichten der Angreifer unklar. Sie geben an, noch keinen Schadcode in Form von beispielsweise Hintertüren auf betroffenen Geräten gefunden zu haben.
Da es offensichtlich noch einige Geräte mit verwundbaren Firmware-Versionen gibt, sollten Besitzer ihr NAS auf den aktuellen Stand bringen. Qnap gibt an, die Schwachstelle Mitte 2017 in der Firmware 4.3.3 geschlossen zu haben.
Quelle: Jetzt patchen! Angriffe auf drei Jahre alte Lücke in NAS von Qnap | heise online
Update 02.09.2020:
Qnap-NAS gegen vielfältige Attacken abgesichert
Angreifer könnten Netzwerkspeicher (NAS) von Qnap attackieren und im schlimmsten Fall Schadcode ausführen. Sicherheitsupdates sind verfügbar.
Der Hersteller von Netzwerkprodukten Qnap hat in der QTS-Firmware seiner NAS-Modelle mehrere Sicherheitslöcher gestopft. Insgesamt gilt der von den Lücken ausgehende Bedrohungsgrad als "hoch".
Ältere und neue Lücken
Unter den geschlossenen Schwachstellen befinden sich neben aktuellen auch ältere Lücken, beispielsweise aus 2017 (CVE- 2017-7418). Hierbei handelt es sich um eine Schwachstelle in ProFTPD, über die Angreifer Verzeichnisse manipulieren könnten.
ProFTPD ist aber auch durch das Ausnutzen von aktuellen Lücken (CVE-2020-9272) angreifbar. Ist eine Attacke erfolgreich, führt das zu einem Speicherfehler. Ein derartiger Zustand lässt Software in der Regel abstürzen. Oft ist das auch der Grundstein für die Ausführung von Schadcode. Durch weitere Attacken könnten Angreifer Sicherheitsmechanismen umgehen. Wie Angriffe ablaufen könnten, ist bislang unbekannt.
Weitere Infos zu den Lücken und Bugfixes können Sie in den Changelogs der abgesicherten Versionen
QTS 4.3.6.1411 Build 20200825 und
QTS 4.4.3.1400 build 20200817 nachlesen.
Um die Sicherheit der auf dem NAS liegenden Daten zu garantieren, rät der Hersteller dazu, Apps wie QVPN Service und Surveillance Station auf den aktuellen Stand zu bringen.
Quelle: Qnap-NAS gegen vielfältige Attacken abgesichert | heise online
Sicherheitsforscher von 360 Netlab warnen, dass es unbekannte Angreifer derzeit auf NAS-Modelle von Qnap abgesehen haben. Sie nehmen eine Schwachstelle ins Visier, die bereits 2017 geschlossen wurde. Wer ein Qnap-NAS besitzt, sollte sich vergewissern, dass das Gerät mit einer aktuellen Firmware läuft.
Auf ungepatchten NAS-Modellen könnten Angreifer nach erfolgreichen Attacken Schadcode ausführen. Das soll aus der Ferne und ohne Authentifizierung funktionieren, warnen die Sicherheitsforscher in einem Beitrag. Die CVE-Nummer der Lücke und das davon ausgehende Sicherheitsrisiko sind derzeit nicht bekannt. Die Beschreibungen legen eine "hohe" oder sogar "kritische" Einstufung nahe.
Command injection
Das Problem findet sich im Common Gateway Interface (CGI) "authLogout.cgi", das beim Logout eines Nutzers zum Einsatz kommt. Aufgrund einer unzureichenden Prüfung könnten Angreifer an dieser Stelle eigene Befehle ins Spiel bringen, die das System ausführt.
Zum jetzigen Zeitpunkt sind den Sicherheitsforschern zufolge die Absichten der Angreifer unklar. Sie geben an, noch keinen Schadcode in Form von beispielsweise Hintertüren auf betroffenen Geräten gefunden zu haben.
Da es offensichtlich noch einige Geräte mit verwundbaren Firmware-Versionen gibt, sollten Besitzer ihr NAS auf den aktuellen Stand bringen. Qnap gibt an, die Schwachstelle Mitte 2017 in der Firmware 4.3.3 geschlossen zu haben.
Quelle: Jetzt patchen! Angriffe auf drei Jahre alte Lücke in NAS von Qnap | heise online
Update 02.09.2020:
Qnap-NAS gegen vielfältige Attacken abgesichert
Angreifer könnten Netzwerkspeicher (NAS) von Qnap attackieren und im schlimmsten Fall Schadcode ausführen. Sicherheitsupdates sind verfügbar.
Der Hersteller von Netzwerkprodukten Qnap hat in der QTS-Firmware seiner NAS-Modelle mehrere Sicherheitslöcher gestopft. Insgesamt gilt der von den Lücken ausgehende Bedrohungsgrad als "hoch".
Ältere und neue Lücken
Unter den geschlossenen Schwachstellen befinden sich neben aktuellen auch ältere Lücken, beispielsweise aus 2017 (CVE- 2017-7418). Hierbei handelt es sich um eine Schwachstelle in ProFTPD, über die Angreifer Verzeichnisse manipulieren könnten.
ProFTPD ist aber auch durch das Ausnutzen von aktuellen Lücken (CVE-2020-9272) angreifbar. Ist eine Attacke erfolgreich, führt das zu einem Speicherfehler. Ein derartiger Zustand lässt Software in der Regel abstürzen. Oft ist das auch der Grundstein für die Ausführung von Schadcode. Durch weitere Attacken könnten Angreifer Sicherheitsmechanismen umgehen. Wie Angriffe ablaufen könnten, ist bislang unbekannt.
Weitere Infos zu den Lücken und Bugfixes können Sie in den Changelogs der abgesicherten Versionen
QTS 4.3.6.1411 Build 20200825 und
QTS 4.4.3.1400 build 20200817 nachlesen.
Um die Sicherheit der auf dem NAS liegenden Daten zu garantieren, rät der Hersteller dazu, Apps wie QVPN Service und Surveillance Station auf den aktuellen Stand zu bringen.
Quelle: Qnap-NAS gegen vielfältige Attacken abgesichert | heise online
Zuletzt bearbeitet von einem Moderator:
