Tayvan tabanlı ağa bağlı depolama (NAS) Maker QNAP Salı günü, NAS cihazlarının çoğunun, iki hafta önce açıklanan, yüksek şiddeti bir OPENSSL hatası tarafından etkilendiğini uyardı.
Saldırganlar, CVE-2022-0778 olarak izlenen kırılganlıktan yararlanabilirler, bir hizmetin reddedilmesini tetiklemek ve uzaktan sökülmüş cihazları belirlemek için.
Her ne kadar bir yama iki hafta önce yayınlanmasına rağmen, hata halka açık bir şekilde ifşa edildiğinde, QNAP, müşterilerinin şirketin kendi güvenlik güncellemelerini serbest bırakana kadar beklemesi gerektiğini açıkladı.
Ayrıca, müşterilerin potansiyel saldırıları engellemek için serbest bırakıldıkları en kısa sürede serbest bırakılan herhangi bir güvenlik yaması kurmalarını sağladı.
QNAP, "OPENSSL'deki sonsuz bir döngü güvenlik açığı, belirli QNAP NAS'ını etkileydiği bildirildi. İstismar edildiğinde, kırılganlık saldırganların saldırganların hizmet reddi saldırıları yapmalarını sağlar" dedi.
"Şu anda bu güvenlik açığı için herhangi bir azaltma yok. Kullanıcıların geri çekilmesini ve güvenlik güncelleştirmelerini kullanabildikleri anda kontrol etmelerini tavsiye ediyoruz."
Şirket, güvenlik kusurunun, QTS, QTS, QTS Hero ve QutsCloud'un birden fazla sürümünü çalıştıran cihazları etkilediğini söylüyor:
OpenSSL Team, BleepingComputer'a, CVE-2022-0778 aktif sömürüsünün farkında olduklarını söylemesine rağmen, İtalya Ulusal Siber Güvenlik Ajansı CSTR, CSTR, vahşi doğada taciz edildiği gibi bir güvenlik danışmanlığı yaptı.
"Kusur, sömürmek için çok zor değil, ancak etki DOS ile sınırlıdır. Bu kusurun sömürüsünün bir sorun olacağı en yaygın senaryo, sorunlu bir sertifikaya hizmet eden kötü amaçlı bir sunucuya erişen bir TLS istemcisi için bir sorun olacaktır" OpenSSL sözcüsü BleepingComputer'a söyledi.
"TLS sunucuları, istemci kimlik doğrulamasını (daha az yaygın bir yapılandırma) kullanıyorlarsa etkilenebilir ve kötü amaçlı bir istemci buna bağlanmaya çalışır. Bunun ne ölçüde aktif sömürüye çevireceğini tahmin etmek zor."
Devam eden sömürü ile ilgili karışık bilgi varken, tehdit aktörleri muhtemelen kullanışlı bir istismar geliştirebilir ve NAS aygıtlarını bulduklarında, özellikle düşük karmaşıklıktaki saldırılardaki Kusurları Kullanıcı Etkileşimi Olmadan Kusurları'nı istifa edebilecekleridir.
QNAP ayrıca, yüksek şiddeti olan Linux güvenlik kusurunun bıraktığı güvenlik deliklerinin yamalanması, kirli boru, QTS 5.0.x, Qutscloud C5.0.x ve QUTS Hero H5 çalışan cihazlarda kök ayrıcalıkları elde etmek için tehdit aktörlerinin yerel erişimini sağlayan .0.x.
İki hafta önce ilk uyarıdan bu yana, QNAP, QUTS Hero H5.0.0.1949'u 20220215 ve sonraki daha sonra çalıştıran Cihazlar için kirli boru hatasını düzeltti.
QNAP: Deadbolt Ransomware Aralık ayında yamalı bir böcek patladı
QNAP Şiddetli Linux Hatası NAS Cihazlarının çoğunu etkiler
Sürgü Ransomware şimdi Asustor Cihazlarını Hedefliyor, Master Key için 50 BTC'ye sorar
QNAP, bazı desteklenmeyen NAS aygıtları için kritik güncellemeleri uzatır
Google: Rus kimlik avı saldırıları Hedef NATO, Avrupa askeri
Kaynak: Bleeping Computer