MISE À JOUR QNAP QSA DU 21 MAI 2021 DE LA VULNÈRABILITÈ CVE-2021-28798)
Une vulnérabilité relative de traversée de chemin (path) a été signalée comme affectant les NAS QNAP exécutant QTS et QuTS hero. Si elle est exploitée, cette vulnérabilité permet aux attaquants de modifier les fichiers qui ont un impact sur l’intégrité du système.
La correction de cette vulnérabilité s’applique aux versions suivantes:
QTS 4.5.2.1630 Build 20210406 et versions ultérieures
QTS 4.3.6.1663 Build 20210504 et versions ultérieures
QTS 4.3.3.1624 Build 20210416 et versions ultérieures
QuTS hero h4.5.2.1638 Build 20210414 et versions ultérieures
Pour sécuriser votre appareil, il est recommandé de mettre régulièrement à jour votre système vers la dernière version pour bénéficier des correctifs de vulnérabilité. Vous pouvez vérifier l’ état de l’assistance produit pour voir les dernières mises à jour disponibles pour votre modèle de NAS.
(Sources)
Un serveur de stockage en réseau, également appelé stockage en réseau NAS, boîtier de stockage en réseau ou plus simplement NAS, est un serveur de fichiers autonome, relié à un réseau, dont la principale fonction est le stockage de données en un volume centralisé pour des clients réseau hétérogènes. Le NAS est souvent comparé au service de stockage et de partage de copies de fichiers locaux en ligne proposé par Dropbox. Ce qui fait la particularité du NAS, c'est son gros volume de stockage et son partage avec de multiples appareils. Les solutions de serveurs NAS sont largement représentées par les entreprises taïwanaises Synology et QNAP. Depuis 2020, les serveurs NAS font l'objet de cyberattaques qui se propagent via des campagnes de phishing afin de diffuser des charges utiles de rançongiciels comme ECh0raix.
Qnap Systems, Inc. est un constructeur informatique basé à Taïwan et spécialisé dans les solutions de stockage réseau pour les particuliers et les entreprises. En se concentrant sur les innovations dans les domaines du stockage, du réseau et de la vidéo intelligente, QNAP présente maintenant une solution NAS cloud révolutionnaire qui s’intègre dans un logiciel innovant basé sur un abonnement et un écosystème de canaux de service polyvalent.
