Tìm thấy lỗ hổng nghiêm trọng trên các thiết bị QNAP NAS
Nhà cung cấp phần cứng QNAP (Đài Loan) đưu ra cảnh báo lỗ hổng nghiêm trọng trong PHP trên các thiết bị QNAP NAS của hãng cung cấp, khiến hacker có thể thực thi mã từ xa.
- Bảo mật và xác thực tài liệu điện tử lưu trữ lâu dài trong các cơ quan Đảng, Nhà nước
- Dell EMC PowerScale - Nền tảng lưu trữ tối ưu trong chuyển đổi số của doanh nghiệp
- Cảnh báo lỗ hổng bảo mật trong sản phẩm vCenter Server
Sản phẩm QNAP TS-451+. Ảnh: Neowin.net
Theo QNAP, các thiết bị ổ cứng kết nối mạng NAS (với cấu hình không phải mặc định) của hãng đã cung cấp ra thị trường sẽ bị bị ảnh hưởng bởi một lỗ hổng nghiêm trọng trong PHP dẫn đến thực thi mã từ xa.
Theo công bố, một lỗ hổng đã được báo cáo là ảnh hưởng đến các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 với cấu hình nginx không đúng. Nếu bị khai thác, lỗ hổng này sẽ cho phép kẻ tấn công thực thi mã từ xa.
QNAP khẳng định, lỗ hổng được hacker khai thác khi cả nginx và php-fpm phải đang chạy trên hệ thống. Mặc dù QTS, QuTS hero và QuTScloud không được cài đặt nginx theo mặc định, nhưng QNAP NAS vẫn có thể bị ảnh hưởng nếu bạn đã cài đặt và đang chạy nginx và php-fpm trên NAS của mình.
QNAP đã phát hành bản vá cho một số phiên bản hệ điều hành bị ảnh hưởng (QTS 5.0.1.2034 build 20220515 trở lên và QuTS hero h5.0.0.2069 build 20220614 trở lên).
Hãng cũng công bố danh sách các thiết bị sử dụng firmware bị ảnh hưởng bởi lỗ hổng này, cụ thể:
QTS 5.0.x trở lên
QTS 4.5.x trở lên
QuTS hero h5.0.x trở lên
QuTS hero h4.5.x trở lên
QuTScloud c5.0.x trở lên
Để cập nhật lên phiên bản firmware mới nhất, người dùng cần đăng nhập tài khoản quản trị viên vào QTS, QuTS hero hoặc QuTScloud. Sau đó, click vào vào kiểm tra cập nhật theo đường dẫn Control Panel > System > Firmware Update.
Người dùng cũng có thể nâng cấp thiết bị theo cách thủ công bằng cách tải xuống bản cập nhật trên trang web của QNAP tại mục Support > Download Center.
QNAP khuyến cáo, quản trị viên nên thường xuyên cập nhật hệ thống của mình lên phiên bản mới nhất để được bảo vệ tốt nhất. Bạn có thể kiểm tra product support status (trạng thái hỗ trợ của sản phẩm) để xem các bản cập nhật mới nhất có sẵn cho thiết bị NAS của bạn.
Hiện QNAP vẫn tiếp tục làm việc để phát hành các bản vá cho tất cả các thiết bị ảnh hưởng. Nếu thiết bị chưa có bản vá chính thức từ hãng, người dùng nên ngắt kết nối các thiết bị NAS đến Internet bằng cách tham khảo tài liệu hỗ trợ của công ty.
Theo Tạp chí Điện tử
Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết
Gửi bình luận