QNAP behebt kritischen Fehler in NAS-Sicherungs- und Recovery-App

Der taiwanesische NAS-Hersteller QNAP hat eine kritische Sicherheitslücke behoben, die es Angreifern ermöglicht, Nutzer-Systeme zu kompromittieren. Betroffen sind verschiedene Versionen der NAS-Backup- und Disaster-Recovery-App des Herstellers. QNAP informiert derzeit über eine Schwachstelle, die viele ihrer NAS-Systeme betrifft. Die Sicherheitslücke wird unter CVE-2021-28809 geführt und wurde von einem Sicherheitsforscher von TXOne IoT/ICS Security Research Labs gefunden. Die Schwachstelle bezieht sich dabei auf die Software-Lösung HBS 3 (Hybrid Backup Sync), der Disaster-Recovery- und Datensicherungslösung von QNAP. Angreifer können unter Umgebung der Sicherheitsfunktionen Zugriff auf Systemressourcen erlangen.

Dadurch können sie dann eigenständig ihre Privilegien ausweiten, Befehle aus der Ferne ausführen oder auf sensible Informationen ohne Autorisierung zugreifen. Laut QNAP ist die Sicherheitslücke in den folgenden HBS-Versionen bereits behoben:

Update gestartet

Der Hersteller rät nun dringend, die Software auf die neueste veröffentlichte Version zu aktualisieren. Nach Angaben des Unternehmens sind QNAP NAS-Geräte, die QTS 4.5.x mit HBS 3 v16.x ausführen, nicht von dieser Sicherheitslücke betroffen und daher nicht angreifbar. Nutzer dieser Versionen müssen keine Maßnahmen ergreifen.

Updates schnell nutzen

NAS-Geräte von QNAP hatten in den vergangenen Jahren immer wieder Probleme durch ähnliche Sicherheitslücken. So waren die Nutzer unter anderem speziellen Angriffen mit der sogenannten Agelocker-Ransomware und der eCh0raix-Ransomware ausgeliefert. Kunden, die ihre NAS-Geräte vor neuen Angriffen schützen möchten, wird empfohlen, schnellstmöglich neue Updates zu laden und zu installieren und auch regelmäßig nach entsprechenden Sicherheits-Hinweise zu schauen.