Новости Software

Новая уязвимость в NAS QNAP — пользователям надо срочно обновить ОС

Производитель сетевых хранилищ QNAP сообщил о выявлении очередной уязвимости в своей программной платформе и порекомендовал владельцам устройств срочно обновить ПО. Примечательно, что ошибка обнаружена не в модулях самой QNAP, а в модулях PHP — языка программирования для веб-приложений.

 Источник изображения: qnap.com

Источник изображения: qnap.com

Уязвимость коснулась веток PHP 7.1.x до 7.1.33, 7.2.x до 7.2.24 и 7.3.x до 7.3.11 — в сочетании с некорректно сконфигурированным сервером nginx, который может использоваться для работы веб-интерфейса сетевых хранилищ QNAP. Для эксплуатации уязвимости необходим запуск nginx вместе с сервисом PHP-FPM — одним из наиболее эффективных методов развёртывания PHP. При этом отмечается, что nginx не является дефолтным веб-сервером в системах QNAP.

Как заявил производитель, уязвимости подвержены следующие версии фирменной программной платформы:

  • QTS 5.0.x;
  • QTS 4.5.x;
  • QuTS hero h5.0.x;
  • QuTS hero h4.5.x;
  • QuTScloud c5.0.x.

К настоящему моменту уже выпущены обновления QTS 5.0.x и QuTS hero h5.0.x — работа над остальными ещё продолжается. Безопасными считаются версии QTS 5.0.1.2034 build 20220515 и более поздние, а также QuTS hero h5.0.0.2069 build 20220614 и более поздние.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Саудовская Аравия намерена стать центром киберспорта и потратит на это $38 млрд 14 мин.
Расширение Dragonflight для World of Warcraft и правда стартует 28 ноября 2 ч.
Новый трейлер научно-фантастического хоррора The Callisto Protocol предлагает раскрыть «ужасающие секреты» игрового мира 2 ч.
Слухи: до официального анонса новой Need for Speed осталось меньше двух недель, а релиз перенесли на декабрь 4 ч.
Epic Games Store на следующей неделе раздаст два экшен-платформера, вдохновлённых хеви-металом 4 ч.
Большие данные придут в российскую энергетику — это поможет с учетом и прогнозированием 4 ч.
Sony подтвердила дату выхода, особенности и системные требования ПК-версии платформера Sackboy: A Big Adventure 5 ч.
Ремейк Dead Space получил три высококачественных скриншота и новые подробности 6 ч.
Гротескный хоррор от первого лица Scorn поступит в продажу на неделю раньше запланированного 6 ч.
В Google Maps появятся иммерсивный просмотр, поиск по камере, новости квартала и построение экологических маршрутов 6 ч.