QNAP NAS Systeme: wieder kritische Schwachstellen gefunden

Table of Contents

QNAP NAS-Benutzer müssen auf der Hut sein, nachdem wir erst kürzlich über kritische Schwachstellen berichtet haben, wurden nun Anfang März 2024 drei weitere ernsthafte Sicherheitslücken in den Betriebssystemen ihrer Geräte entdeckt. Diese Schwachstellen, gekennzeichnet als CVE-2024-21899, CVE-2024-21900 und CVE-2024-21901, stellen erhebliche Risiken dar.

In Kombination erlaubt die Schwachstelle CVE-2024-21899 mit CVSS 9.8/10 unauthorisierten Angreifern den Systemzugriff, während dann in den anderen zwei Schachstellen mit erstmal erlangten Rechten die Privilegien auszubauen und anschliessend das Netzwerk zu kompromittieren.

CVE-2024-21899

Diese Schwachstelle ermöglicht es unbefugten Benutzern, die Sicherheit Ihres QNAP NAS aus der Ferne zu kompromittieren, da die Authentifizierungsmechanismen unangemessen sind. Angreifer könnten somit potenziell Zugang zu Ihrem NAS erhalten, ohne gültige Benutzerdaten zu benötigen.

CVE-2024-21900

Diese Sicherheitslücke nutzt eine Schwäche aus, durch die selbst authentifizierte Benutzer dazu verleitet werden können, bösartige Befehle auf dem NAS-System auszuführen. Dies könnte es einem Angreifer ermöglichen, unbefugte Kontrolle über Ihr NAS zu erlangen.

CVE-2024-21901

Diese Schwachstelle betrifft speziell Administratoren und ermöglicht es, dass diese unbewusst dazu gebracht werden, bösartigen SQL-Code in das NAS einzuschleusen. SQL-Code wird zur Interaktion mit Datenbanken verwendet und könnte, wenn er bösartig ist, Ihre Daten beschädigen oder stehlen.

Betroffene Versionen

Die von den drei CVEs (CVE-2024-21899, CVE-2024-21900, CVE-2024-21901) betroffenen QNAP-NAS-Versionen sind:

QNAP NAS-Betriebssysteme:

  • QuTS hero: 5.0.1 und früher
  • QuTScloud: 5.0.1 und früher
  • QTS: 5.0.1 und früher

QNAP-NAS-Modelle:

TS-x53A, TS-x53B, TS-x53D, TS-x53E, TS-x73A, TS-x73B, TVS-x73A, TVS-x73B, TS-x83A, TS-x83B, TVS-x83A, TVS-x83B, TS-x93A, TS-x93B, TVS-x93A, TVS-x93B

QNAP-Nutzer sollten umgehend ihre Systeme patchen und das von QNAP bereitgestellte Security Advisory berücksichtigen. Darüber hinaus sollten Administratoren besonders wachsam sein und jegliche ungewöhnliche Aktivitäten auf ihren Systemen überwachen.

Tags :

Related Posts

Exploit für GL.iNet Router Schwachstelle veröffentlicht

Ende 2023 machten GL.iNet eine Reihe von Sicherheitslücken und CVEs (Common Vulnerabilities and Exposures) in seiner Firmware und Cloud-Produkten im Routerbereich öffentlich. Eine dieser Schwachstellen zur Umgehung der Authentifizierung bei GL.iNet Routern (CVE-2023-46453) steht nun besonders im Fokus, da im März 2024 ein Exploit dafür veröffentlicht wurde. Diese Sicherheitslücke ermöglicht es, die NGINX-Authentifizierung über Lua-Stringmusterabgleichung zu umgehen und betrifft verschiedene Routermodelle von GL.iNet vor der Version 4.5.0. Dies könnte unbefugten Zugriff und die Ausnutzung der betroffenen Geräte ermöglichen.

Read More

CVE-2024-1403: OpenEdge Authentication Gateway Bypass

OpenEdge-Authentifizierungsumgehung OpenEdge, eine Entwicklungs- und Bereitstellungsplattform-Suite, weist eine eine hochkritische Schwachstelle in der Authentifizierungsumgehung auf, die bestimmte Komponenten der Plattform betrifft. Diese Schwachstelle ermöglicht unberechtigten Zugriff bei Versuchen, sich anzumelden, wenn das OpenEdge Authentication Gateway (OEAG) mit einem OpenEdge-Domain konfiguriert ist, das den lokalen Authentifizierungsanbieter des Betriebssystems verwendet, um Benutzer-ID- und Passwort-Anmeldungen auf von aktiven OpenEdge-Versionen unterstützten Betriebssystemplattformen zu gewähren. Die Schwachstelle wird als CVE-2024-1403 verfolgt und hat eine kritische Schweregradbewertung mit einem CVSS-Wert von 10 / 10 erhalten.

Read More

Fake Zoom, Skype und Google Meet Websites verbreiten Malware

Forscher von Zscaler ThreatLabz haben kürzlich aufgedeckt, dass ein Cyberkrimineller Remote Access Trojans (RATs) über gefälschte Online-Meeting-Plattformen verbreitet und dabei Nutzer von Android- und Windows-Geräten ins Visier nimmt. Die verbreiteten RATs umfassen den SpyNote RAT für Android-Geräte sowie NjRAT und DCRat für Windows-Systeme.

Read More