072 - 201 61 16 31722016116

Professionele bouwers van jouw nieuwe game pc op maat

Zelf PC samenstellen

QNAP sluit ernstige kwetsbaarheden in software voor NAS-systemen

datum: 10-09-2021Categorie: SoftwareBron: Tweakers

QNAP meldt dat verschillende softwarekwetsbaarheden voor zijn NAS-systemen zijn verholpen, ook in de Qusbcam2-software. De switches van het bedrijf waarop QuNetSwitch draait, waren ook kwetsbaar.

QNAP meldt in een beveiligingswaarschuwing dat Qusbcam2 een kritieke kwetsbaarheid voor bufferoverloop had die aanvallers konden misbruiken om willekeurig code uit te voeren op kwetsbare systemen. Het probleem is opgelost met Qusbcam2 1.1.4 op QTS 4.5.4, QTS 4.3.6 en QuTS h4.5.3 en latere versies. De software maakt het mogelijk om een externe camera aan te sluiten op een NAS-systeem en het beeld op afstand te bekijken.

De besturingssystemen QTS, QuTS hero en QuTScloud bleken twee stackbuffer-overflowfouten te hebben waardoor kwaadaardige code kon worden uitgevoerd. QNAP markeert deze problemen als "ernstig", maar niet kritiek.

Van cruciaal belang zijn twee NVR Storage Expansion- stackbufferoverloopproblemen. Deze zijn verholpen met versie 1.0.6 en latere versies van deze netwerkvideo-opnamesoftware. Ten slotte is er een kwetsbaarheid verholpen in de QSW-M2116P-2T2S en QNAP-switches waarop QuNetSwitch draait . Hierdoor was het mogelijk om gevoelige gegevens uit te lezen.

Nieuws overzicht
Professionele installatie en reparatie van jouw pc of laptop voor de regio Alkmaar, Heerhugowaard, Schagen
Computer hulp zowel bij ons op kantoor als bij jou thuis, bedrijf of op afstand.
KvK nummer:  68747640
BTW nummer:  NL857574176B01