OpenSSL-Sicherheitslücken bei NAS von Qnap und Synology

Dayan Pfammatter
Dayan Pfammatter

Taiwan,

In OpenSSL wurden Ende August zwei Sicherheitslücken geschlossen. Trotzdem sind NAS von Qnap und Synology weiter davon betroffen.

Qnap openssl
Ein NAS von Qnap. (Symbolbild) - Qnap

Das Wichtigste in Kürze

  • Sowohl bei Qnap als auch Synology wird OpenSSL zur Verschlüsselung verwendet.
  • Im Sicherheitsstandard wurden Ende letzten Monat zwei Lücken geschlossen.
  • Bei den NAS-Herstellern befinden sich entsprechende Patches erst in Arbeit.

Bei den zwei NAS-Anbietern Qnap und Synology kommt zur sicheren Verschlüsselung von Datenübertragungen OpenSSL zum Einsatz. In dieser Software waren bis vor kurzem die Sicherheitslücken «CVE-2021-3711» und «CVE-2021-3712» offen, so das «IT-Magazine». Obwohl diese hier nun geschlossen wurden, bleiben die NAS aktuell noch angreifbar.

Qnap und Synology müssen OpenSSL-Lücken noch patchen

Bei taiwanesischen NAS-Hersteller Qnap ist dabei lediglich der «Hybrid Backup Sync 3» im Betriebssystem betroffen. Bereits zu Beginn der Woche kündigte das Unternehmen an, das Problem zu untersuchen und eine Lösung zu liefern.

Ähnlich sieht es beim Konkurrenten Synology aus, wo ebenfalls nur Teile der Software betroffen sind. Hier sind durch das Leck der eigene DiskStation Manager, der Router Manager, VPN Plus Server und VPN Server angreifbar.

Durch die Sicherheitslücken ist es Angreifern möglich, durch einen Pufferüberlauf Remote-Zugriff auf die NAS zu erhalten. Dies gilt jedoch nur für NAS, welche am Internet angeschlossen sind.

Mehr zum Thema:

Kommentare

Weiterlesen

Qnap openssl
10 Interaktionen
Sicherheitslücke
Synology DSM 7.0
Für NAS-User
Ransomware Symbolbild qnap
14 Interaktionen
Bei Qnap
Suzanne Lazy
2 Interaktionen
Museum Tinguely

MEHR IN NEWS

gold usa schweiz symbol
1 Interaktionen
Goldhandel
BYD auto
1 Interaktionen
Niedrigpreise
Frau Porträtfoto blond Gastbeitrag
Gastbeitrag
kovic kolumne
35 Interaktionen
Marko Kovic

MEHR AUS TAIWAN

Taiwans Präsident Lai Ching-te
3 Interaktionen
In Taipeh
«Ogoh Ogoh»-Figuren
5 Interaktionen
Feiertag
China Taiwan Kampfjets Himmel
5 Interaktionen
«Warnung»
Trump nato
90 Interaktionen
Droht China-Annexion?