Qnap – Sicherheitslücken

Nutzer, die Ihre Qnap NAS als digitalen Videorekorder verwenden und die IP-Kamera-Software VioStor NVR einsetzt, sollten das System auf den aktuellsten Stand bringen. Denn die Kamera-Software ist derzeit von einer Schwachstelle (CVE-2023-47565, “hoch“) betroffen, welche das Einschleusen von Malware ermöglicht. Sicherheitsforscher von Akami haben Angriffe aus dem Botnet InfectedSlurs beobachtet. Für einen erfolgreichen Angriff, muss sich der Angreifer erst authentifizieren. Ist dies der Fall, kann er mit Hilfe einer präparierten POST-Anfrage auf die Management-Schnittstelle zugreifen und eigene Befehle ausführen. Obwohl Qnap nach eigenen Angaben die Schwachstelle 2014 bereits geschlossen hatte, sind einige Geräte immer noch verwundbar.



Sollten Sie Unterstützung benötigen, wenden Sie sich gerne an uns.

E-Mail:
Schreiben Sie eine E-Mail an support@cosus.de.
Telefon:
Kontaktieren Sie unseren technischen Support unter folgender Telefonnummer:
+49 7724 9386 998