Ağa bağlı depolama (NAS) Maker QNAP, geçen hafta OpenSSL tarafından yamalı uzaktan kod yürütülmesini (RCE) ve Hizmet Reddi (DOS) güvenlik açıklarını ele almak için güvenlik güncellemeleri üzerinde araştırıyor ve çalışıyor.
CVE-2021-3711 ve CVE-2021-3712 olarak izlenen güvenlik kusurları, QTS, QTS HERO, QUTSCOUD ve HBS 3 HYBRID yedekleme senkronizasyonu (Yedekleme ve Afet Kurtarma uygulaması), [1, 2] Bugünün başlarında yayınlandı.
CVE-2021-3711'in arkasındaki SM2 kriptografik algoritmasındaki yığın tabanlı tampon taşması muhtemelen çökmelere yol açacaktır, ancak aynı zamanda rastgele kod yürütülmesi için saldırganlar tarafından da kötüye kullanabilir.
CVE-2021-3712 güvenlik açığı, ASN.1 dizelerini işlerken bir okuma tamponu geçişi zayıflığından kaynaklanır. Tehdit aktörleri, savunmasız uygulamaları çarpmak veya özel anahtarlar veya benzeri duyarlı bilgiler gibi özel bellek içeriğine erişim kazandırabilir.
QNAP'un başarılı bir şekilde yararlandığı takdirde, güvenlik açıkları, uzaktan saldırganların yetkilendirme olmadan bellek verilerine erişebilmelerini, hizmet reddi (DOS) durumlarını tetikle veya HBS 3 uygulamasını çalıştıran kullanıcının izinleriyle rastgele kodu çalıştırmalarını sağlar.
OpenSSL geliştirme ekibi, bir hafta önce kusurları ele almak için OpenSSL 1.1.1L'yi yayınlarken, 24 Ağustos'ta QNAP, gelen güvenlik güncellemeleri için tahmini bir varış süresi sağlamadı.
Bununla birlikte, şirket "davayı iyice araştıran" ve "güvenlik güncellemelerini serbest bırakacak ve en kısa sürede daha fazla bilgi verecek" demişti.
Geçen hafta Tayvan tabanlı NAS Maker Synology, NAS hattında (DSM 7.0, DSM 6.2, DSM UC, Skynas, VS960HD, SRM 1.2, VPN Plus Sunucusu, VS960HD, SRM 1.2, VPN Plus Sunucusu ve VPN sunucusu dahil) birden fazla model de aynı iki güvenlikten etkilenir. kusurlar.
"Çoklu güvenlik açıkları, uzaktaki saldırganların hizmet reddi saldırılarını, Synology DiskStation Manager (DSM), Synology Router Manager (SRM), VPN Plus Server veya VPN sunucusu, Synology Router Manager (SRM), VPN Plus Server veya VPN sunucusunun duyarlı bir versiyonu yoluyla isteğe bağlı kod yürütmesine izin verir" dedi.
Tıpkı QNAP, Synology, bu kusurları ele almak için güvenlik güncelleştirmeleri henüz yayınlamadı, onları "beklemede" ve "devam eden" olarak etiketledi.
Bu ayın başlarında, Palo Alto ağlarının birim 42, yeni keşfedilen bir ECH0RAIX Ransomware varyantı'nın hem QNAP hem de Synology NAS cihazlarını şifreleme için destek eklediğini ortaya koydu.
Bir ay önce, QNAP, saldırganların ayrıcalıkları yükseltmelerini, yetkilendirmeden hassas bilgileri okuyabilmelerini, yetkilendirmeden güven duyarlı bilgileri okuyabilmelerini sağlayan kritik bir HBS 3 güvenlik açığı düzeltildi.
Synology: OpenSSL RCE güvenlik açığından etkilenen birden fazla ürün
Microsoft Kritik PowerShell 7 Kod Yürütme Güvenlik Açığı Uyarıları
Fortinet, uzak sunucu devralmasına izin veren sıfır gün yamalı gecikmeler
Cisco, hayat sonunda VPN yönlendiricilerinde sıfır günlük RCE güvenlik açığını düzeltmez
Cisco: Firewall Manager RCE Hata, sıfır gündür, yama gelen
Kaynak: Bleeping Computer