Сегодня 02 мая 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Новая уязвимость в NAS QNAP — пользователям надо срочно обновить ОС

Производитель сетевых хранилищ QNAP сообщил о выявлении очередной уязвимости в своей программной платформе и порекомендовал владельцам устройств срочно обновить ПО. Примечательно, что ошибка обнаружена не в модулях самой QNAP, а в модулях PHP — языка программирования для веб-приложений.

 Источник изображения: qnap.com

Источник изображения: qnap.com

Уязвимость коснулась веток PHP 7.1.x до 7.1.33, 7.2.x до 7.2.24 и 7.3.x до 7.3.11 — в сочетании с некорректно сконфигурированным сервером nginx, который может использоваться для работы веб-интерфейса сетевых хранилищ QNAP. Для эксплуатации уязвимости необходим запуск nginx вместе с сервисом PHP-FPM — одним из наиболее эффективных методов развёртывания PHP. При этом отмечается, что nginx не является дефолтным веб-сервером в системах QNAP.

Как заявил производитель, уязвимости подвержены следующие версии фирменной программной платформы:

  • QTS 5.0.x;
  • QTS 4.5.x;
  • QuTS hero h5.0.x;
  • QuTS hero h4.5.x;
  • QuTScloud c5.0.x.

К настоящему моменту уже выпущены обновления QTS 5.0.x и QuTS hero h5.0.x — работа над остальными ещё продолжается. Безопасными считаются версии QTS 5.0.1.2034 build 20220515 и более поздние, а также QuTS hero h5.0.0.2069 build 20220614 и более поздние.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Honor выпустила глобальную версию премиального смартфона Magic6 RSR Porsche Design 39 мин.
Huawei представила глобальные версии смартфонов Pura 70 на чипах Kirin 9010 — от 70 до 130 тысяч рублей в России 2 ч.
США ввели санкции против крупных российских интеграторов и IT-компаний 2 ч.
«Джеймс Уэбб» составил карту погоды экзопланеты, удалённой от Земли на 280 световых лет 2 ч.
«М.Видео-Эльдорадо» начнёт продавать подержанные ноутбуки, консоли и другую электронику 2 ч.
Акции AMD упали на 9 % — компания занизила прогноз для сегмента ИИ, посчитали аналитики 2 ч.
iPhone перестали будить пользователей — Apple уже борется со сбоем в будильнике 4 ч.
Физики на шаг приблизились к пониманию молний — у восходящих молний засекли рентгеновские вспышки 4 ч.
Corsair выпустила толстые компьютерные вентиляторы RS MAX с магнитной левитацией 4 ч.
Смартфоны iPhone 15 до сих пор не догнали по популярности своих предшественников 4 ч.