Synology und Qnap: Netatalk Apple-Netzwerkprotokoll sorgt bei Qnap und Synology momentan für Sicherheitslücken

Betroffen sind davon die beiden NAS-Systeme sowohl Synology, als auch QNAP.
Es wurden viele Sicherheitslücken gefunden, die in Verbindung mit Netatalkstehen. Mehrere Sicherheitslücken in einer anfälligen Version von Synology DiskStation Manager (DSM) und Synology Router Manager ermöglichen entfernten Angreifern, an sensible Informationen zu gelangen und möglicherweise willkürlichen Code (SRM) auszuführen.

Ursache für die vielen Sicheheitslücke ist die veveralteten Version von Netatalk.
Durch die aktuelle Version werden diese Lücken bereits geschlossen sein.

Die Sicherheitslücken führen dazu, dass die Angreifer Schadcode teils mit root-Rechten auf dem NAS ausführen können. Solange es keine aktuelle Version gibt, sollte man die AFP-Funktion vorläufig deaktivieren.

Update von Qnap durchführen

Aktualisieren von QTS, QuTS hero oder QuTScloud

• Meldet euch als Administrator bei QTS, QuTS hero oder QuTScloud an.
• Geht zu Systemsteuerung > System > Firmware-Update.
• Klickt unter Live-Update auf Nach Update suchen.
• QTS, QuTS hero oder QuTScloud lädt das neueste verfügbare Update herunter und installiert es.
• Tipp: Ihr könnt das Update auch von der QNAP-Website herunterladen. Geht zu Support > Download Center und führt
• dann ein manuelles Update für Ihr spezifisches Gerät durch.

#	Vorschau	Produkt
1		QNAP NAS, no HDD/SSD, ARM processor, NPU | TS-233, 2-bay, 2GB RAM, 1GbE	Jetzt bei Amazon prüfen*
2		QNAP TS-264-8G NAS N5095 8 GB (TS-264-8G)	Jetzt bei Amazon prüfen*
3		QNAP TR-004 4 Bay Desktop NAS Expansion - Optional Use as a Direct-Attached Storage Device	Jetzt bei Amazon prüfen*

Update von Synology durchführen

• Ladet die.pat -Datei aus dem Synology Download-Zentrum auf eurem lokalen Computer herunter
• Geht zu DSM Systemsteuerung > Aktualisieren & Wiederherst. > DSM -Aktualisierung und klickt auf Manuelle DSM-Aktualisierung.
• Klickt auf Durchsuchen, um die heruntergeladene Update -Datei auszuwählen
• Klickt auf Übernehmen, um die Aktualisierung zu starten. Das System wird automatisch neu gestartet, wenn die Aktualisierung abgeschlossen ist.

Betroffene Systeme:

Synology DiskStation Manager 6.2
Synology DiskStation Manager 7.0
Synology DiskStation Manager < 7.1-42661-1
Synology Router Manager 1.2

#	Vorschau	Produkt
1		Synology DS223J 2 Bay Desktop NAS, weiß	Jetzt bei Amazon prüfen*
2		Synology DS223 2-Bay Diskstation NAS (Realtek RTD1619B Quad-Core 2GB Ram 1xRJ-45 1GbE LAN-Port),...	Jetzt bei Amazon prüfen*
3		Synology DiskStation DS723+ NAS/Storage Server Tower Ethernet LAN Black R1600	Jetzt bei Amazon prüfen*

System Update manuell herunterladen

Zum Synology Download Center
Zum QNAP Download Center