1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Festplatten und SSDs
  8. >
  9. QNAP: Neues Update behebt diverse Sicherheitslücken

QNAP: Neues Update behebt diverse Sicherheitslücken

Veröffentlicht am: von

qnap-logo

Wie das taiwanische Unternehmen QNAP jetzt bekannt gegeben hat, wurden mit dem aktuellen Update der Firmware drei Sicherheitslücken geschlossen, die vom Unternehmen mit dem Bedrohungsgrad "Hoch" eingestuft wurden. Die Schwachstellen betreffen neben der File Station die Video Station sowie die Music Station.  

Aktuell gibt es diverse QTS-Versionen, bei denen bereits die Schwachstellen CVE-2018-7183, CVE-2018-7184 und CVE-2018-7185 geschlossen wurden. Eine komplette Auflistung der gepatchten Versionen findet sich weiter unten. Zudem ist es wichtig zu überprüfen, dass die Video sowie die Music Station aktualisiert werden, falls dies noch nicht geschehen ist. 

Durch die genannten Sicherheitslücken sind Angreifer unter anderem in der Lage, sich durch Cross-Site-Scripting (XSS) Zugriff auf die Administration-Management-Konsole des QNAP zu verschaffen. Dies ist aufgrund der Schwachstelle sowohl in der Music Station sowie in der Video Station möglich.

Folgende Versionen wurden bereits gepatcht:

QTS:

  • QTS 4.4.1: build 20191109 and later
  • QTS 4.3.6: build 20190919 and later
  • QTS 4.3.4: build 20190921 and later
  • QTS 4.3.3: build 20190921 and later
  • QTS 4.2.6: build 20191107 and later

Video Station:

  • QTS 4.4.1: Video Station 5.4.3 and later
  • QTS 4.3.4 - QTS 4.4.0: Video Station 5.3.10 and later

Music Station:

  • QTS 4.4.1: Music Station 5.3.5 and later
  • QTS 4.3.6 - QTS 4.4.0: Music Station 5.2.7 and later
  • QTS 4.3.0 - QTS 4.3.4: Music Station 5.1.11 and later

Social Links

Das könnte Sie auch interessieren:

  • CMR/SMR: Der HDD-Guide zu den verschiedenen Aufnahmemethoden

    Logo von IMAGES/STORIES/2017/CMR_SMR_TEASER

    SMR? CMR? PMR? Seit Mitte 2019 berichteten wir in unseren Artikeln zu Festplatten immer wieder von SMR-artigem Verhalten, ohne, dass die Festplatten als SMR gekennzeichnet sind. Letztes Beispiel war die WD Red 6 TB WD60EFAX, eine NAS-Festplatte mit SMR-Schreibcharakteristik. Mittlerweile hat... [mehr]

  • Western Digital Red 12 TB und Red Pro 12 TB im Test: Ein ungleiches Paar

    Logo von IMAGES/STORIES/2017/WD_RED_12TB_TEASER_2

    Western Digital hat seine Red- und Red-Pro-Reihe aktualisiert und schickt nun zwei neue Modelle mit 12 TB ins heimische oder geschäftliche NAS. Erstmals haben wir mit der normalen Red 12 TB auch eine Helium-Festplatte mit 5.400 rpm im Test. Wie sich die beiden Red-Modelle gegen die kürzlich von... [mehr]

  • Western Digital WD Blue SN550 im Test: Modellpflege mit BiCS4 und mehr Lanes

    Logo von IMAGES/STORIES/2017/WD_BLUE_SN550_02_709F0019FC424C08AE22A1282AC7B358_2

    Mit der WD Blue SN550 schickt Western Digital ein deutliches Upgrade seiner Mittelklasse-SSD ins Rennen und setzt sowohl auf neue NANDs wie auch auf mehr Bandbreite. Letzteres war bereits bei der Vorgängerin der Fall, die in unserem Review dennoch nur bedingt überzeugen konnte. Ob sich das nun... [mehr]

  • Toshiba RC500 im Test: Ist das noch Mittelklasse?

    Logo von IMAGES/STORIES/2017/TOSHIBA_RC500_TEASER_100

    Toshiba? Kioxia? OCZ? Wenn sich ein Produkt mit gleich drei bekannten Herstellernamen ankündigt, sorgt das zunächst für Verwirrung. Dabei verweist die Modellbezeichnung RC500 eigentlich gleich auf den Vorgänger RC100, dem wir letztes Jahr einen Preis-Leistungs-Award verliehen haben. Dass also... [mehr]

  • Gigabyte Aorus RAID SSD im Test: die extreme Alternative

    Logo von IMAGES/STORIES/2017/AORUS_RAID_11_65B5112BE41C4B0EB3A24B91D9E064CA

    8x3 statt 4x4: So oder so ähnlich dürfte die Rechnung der Gigabyte-Ingenieure gewesen sein, als sie die Aorus RAID SSD entworfen haben. Statt einer einzelnen SSD mit möglichst hoher Performance und PCIe 4.0 setzt Gigabyte direkt vier SSDs mit je zwei PCIe-3.0-Lanes wahlweise im RAID 1 oder... [mehr]

  • Western Digital WD Blue SN500 im Test - NVMe alleine genügt nicht

    Logo von IMAGES/STORIES/2017/VORSCHAU

    Der Speicherspezialist Western Digital ist bekannt dafür, seine Produkte gerne nach Farben zu kategorisieren. Nachdem wir also bereits die Consumer-HighEnd-SSD WD Black im Testparcours überprüfen durften, ist nun die günstigere blaue Mittelklasse dran. Größte Änderung im Vergleich zum... [mehr]