1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Festplatten und SSDs
  8. >
  9. QNAP: Schwachstelle in QTS-Addon gepatcht

QNAP: Schwachstelle in QTS-Addon gepatcht

Veröffentlicht am: von

qnap-logo

Der Hersteller QNAP hat jetzt eine Command-Injection-Sicherheitslücke in seinem Media-Streaming-Addon geschlossen. Betroffen von der Schwachstelle sind sowohl das QTS-Betriebssystem als auch die QuTS-Hero-Edition. Angreifern ist es dank der Lücke möglich die QNAP-NAS-Geräte zu kompromittieren und unter anderem beliebigen Code auszuführen. Da sich die Schwachstelle aus der Ferne ausnutzen lässt, sind alle Nutzer angewiesen die veröffentlichten Updates unverzüglich einzuspielen. QNAP stuft die Sicherheitslücke als hoch ein. Eine entsprechende Info-Seite findet sich hier. Die Lücke wird unter dem Namen CVE-2021-34362 geführt. 

Folgende Versionen sollten umgehend aktualisiert werden: 

  • QTS 5.0.0: Media Streaming Addon ab Version 500.0.0.3 (2021/08/20) oder aufwärts
  • QTS 4.5.4: Media Streaming Addon ab Version 500.0.0.3 (2021/08/20) oder aufwärts
  • QTS 4.3.3: Media Streaming Addon ab Version 430.1.8.12 (2021/09/29) oder  aufwärts
  • QuTS hero h5.0.0: Media Streaming Addon ab Version 500.0.0.3 (2021/08/20) oder aufwärts

Um besagtes Firmwareupdate zu installieren, gilt es sich zunächst beim QTS als Admin anzumelden. Anschließend kann über die Suchfunktion des App Centers nach "Media Streaming add-on" gesucht werden. Mit einem anschließend Klick auf Updates wird der Aktualisierungsprozess angestoßen.

Preise und Verfügbarkeit
QNAP Turbo Station TS-873A-8G, 8GB RAM, 2x 2.5GBase-T
Nicht verfügbar Nicht verfügbar Ab 1.063,38 EUR


Social Links

Das könnte Sie auch interessieren:

  • Synology DSM 7.0: Ein erster Überblick

    Logo von IMAGES/STORIES/2017/SYNOLOGY-DS1621+

    Advertorial / Anzeige: Ein NAS ist nur so gut wie sein Betriebssystem - das mussten wir in Tests schon oftmals feststellen. Vorreiter der Integration von Funktionen und Optimierung seines Betriebssystems ist Synology. Längere Zeit musste auf eine Aktualisierung des DiskStation Manager (DSM)... [mehr]

  • Synology ändert die Richtlinie zur Verwendung von Festplatten

    Logo von IMAGES/STORIES/2017/SYNOLOGY

    Mit der Markteinführung eigener Festplatten, unter der Artikelbezeichnung HAT5300, hat Synology eine Änderung ihrer Richtlinien zum Betrieb der größeren Enterprise-Produkte bekannt gegeben. Bisher war es bekanntermaßen so, dass Synology – ähnlich wie andere Hersteller – eine... [mehr]

  • Toshiba MG09 (18 TB) im Test: Die erste MAMR-Festplatte

    Logo von IMAGES/STORIES/2017/TOSHIBA_MG09_18TB_100

    Toshiba bringt als erster Hersteller eine Festplatte mit MAMR, Microwave Assisted Magnetic Recording auf den Markt. Die MG09 haben wir in der Variante A für SATA und E für 512e mit einer Speicherkapazität von 18 TB im Test. Wie Toshibas neue große Enterprise-HDD im Vergleich zu den... [mehr]

  • Samsung SSD 980 im Test: Ohne DRAM keine Empfehlung

    Logo von IMAGES/STORIES/2017/SAMSUNG_SSD_980_03_8FDB31896A1A4FA492D33C5BD0DBC9B3

    Etwas überraschend erscheint nach Einführung der Samsung SSD 980 PRO nicht die mit Spannung erwartete EVO oder gar QVO, sondern lediglich die 980. Eine SSD ohne Namenszusatz, lediglich mit dem Seriennamen der Samsung 980. Doch nicht nur der Namenszusatz fiel dem Rotstift zum Opfer, sondern auch... [mehr]

  • SSD-Übersicht: NVME mit PCIe 3.0 oder 4.0, M.2 oder PCIe-Karte?

    Logo von IMAGES/STORIES/2017/WD_BLACK_AN1500_LOGO

    Im IT-Alltag sind SSDs nicht mehr wegzudenken und den HDDs rein von der Performance her definitiv vorzuziehen. Und gerade bei großen Datenmengen, die transferiert werden müssen, sind die deutlich schnelleren PCIe-SSDs dank des NVMe-Protokolls auch merklich schneller unterwegs als ihre... [mehr]

  • Gewinnspiel: Wir verlosen zwei IronWolf-Festplatten mit je 10 TB von Seagate!

    Logo von IMAGES/STORIES/2017/SEAGATE_IRONWOFL_PRO_18TB_GEWINNSPIEL

    Ostern naht - und so auch unser Ostergewinnspiel in diesem Jahr. Während letzteres am 29. März startet, haben wir ein schönes Warm-Up für Euch. In Zusammenarbeit mit Seagate verlosen wir ab sofort ein richtig dickes Festplatten-Paket für die NAS-Systeme unserer Leser. Mit etwas Glück kann man... [mehr]