QNAP-Systeme lt. Heise Security "Offen wie ein Scheunentor"

[iDiddi 27]

Hallo zusammen,

 

alle, die ein QNAP-NAS oder -Überwachungssystem ihr Eigen nennen, sollten sich besser mal diesen Artikel von Heise Security durchlesen:

 

http://www.heise.de/security/meldung/Gravierende-Sicherheitsluecken-in-Qnap-Speicher-und-Ueberwachungssystemen-1875165.html?from-mobi=1

 

Auszug:

 

Viele NAS-Systeme des Herstellers Qnap sind von Sicherheitsproblemen betroffen, die in der Kombination bedeuten, dass ein Angreifer übers Netz auf dem System beliebige Befehle als Administrator ausführen kann – im schlimmsten Fall sogar übers Internet. Neben reinen Netzwerk-Storage-Systemen sind insbesondere die Videoüberwachungssysteme VioStor von Qnap Security anfällig.

Warten wir mal auf ein Firmware Update ;)

[iDiddi 27]

Update: Es gibt seit dem 10.06. endlich auch mal eine offizielle Stellungnahme vom Hersteller:

 

http://www.qnap.com/de/index.php?lang=de&sn=397&c=2703&sc=&n=18924

 

Trotzdem finde ich den Umgang mit der Sicherheitslücke seitens Qnap sehr fragwürdig.

 

http://www.heise.de/security/meldung/Qnap-patcht-haeppchenweise-1885664.html

bearbeitet 2. Juli 2013 von iDiddi