QNAP aktualisiert Surveillance Station Pro App/QPKG um potentielle Sicherheitsrisiken zu verhindern

(PresseBox) - 6.2013 - Für die kürzlich gemeldeten Sicherheitslücken in QNAP Turbo NAS mit installierter Surveillance Station Pro App/QPKG, hat QNAP die App/QPKG der Surveillance Station Pro aktualisiert und empfiehlt allen Nutzern, die betroffen sind, das Update über das App-/QPKG Center einzuspielen.
Betroffene Geräte:
1. QNAP Turbo NAS mit Systemfirmware 3.8 und installierter Surveillance Station Pro v2.0 bis 2.5
2. QNAP Turbo NAS mit Systemfirmware QTS 4.0 und installierter Surveillance Station v3.0.0
Die Sicherheitslücken existieren nicht auf Geräten ohne installierte Surveillance Station Pro. Ein Update ist daher nicht notwendig. Neue Installationen beinhalten das Sicherheitsupdate bereits.
Sicherheitslücken:
- CWE-284: Improper Access Control CVE-2013-0142
- CWE-77: Improper Neutralization of Special Elements used in a Command CVE-2013-0143
- CWE-352: Cross-Site Request Forgery (CSRF). CVE-2013-0144
Bitte besuchen Sie http://www.kb.cert.org/vuls/id/927644 für weitere Informationen.
Lösung:
Für QNAP Turbo NAS mit Systemfirmware QTS 4.0 und installierter Surveillance Station Pro v3.0.0, gehen Sie bitte in das App Center und aktualisieren Sie Surveillance Station Pro auf v3.0.2 oder höher.
Alternativ können Sie das Update auch direkt herunterladen und über das App Center manuell einspielen:
?
- http://download.qnap.com/QPKG/SurveillanceStation_3.0.2_x86.zip
- http://download.qnap.com/QPKG/SurveillanceStation_3.0.2_arm-x19.zip
Für QNAP Turbo NAS mit Systemfirmware 3.8 und installierter Surveillance Station Pro v2.0, gehen Sie bitte in das App Center und aktualisieren Sie Surveillance Station Pro auf v2.6 oder höher.
Alternativ können Sie das Update auch direkt herunterladen und über das App Center manuell einspielen:
- http://download.qnap.com/QPKG/SurveillanceStation_2.6_x86.zip


- http://download.qnap.com/QPKG/SurveillanceStation_2.6_arm-x19.zip
Weitere Informationen:
1. Für weitere Informationen, wenden Sie sich bitte per email an uns: sspro@qnap.com
2. Für VioStor NVR Sicherheitslücken besuchen Sie bitte das VioStor Forum, um den Hot-Fix zu installieren (http://forum.qnapsecurity.com/viewtopic.php?f=50&t=183680)
?Wir sind sehr daran interessiert unseren Benutzern sichere und zuverlässige Lösungen zu bieten? sagt Jason Hsu, Produktmanager bei QNAP. ?Unsere schnelle Reaktion zu diesen Sicherheitslücken, zeigt unser Verpflichtung zu diesem Versprechen? fügt Hsu hinzu.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 11.06.2013 - 12:18 Uhr
Sprache: Deutsch
News-ID 888389
Anzahl Zeichen: 2747

Kontakt-Informationen:
Stadt:

Taipei

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 294 mal aufgerufen.

QNAP bringt mit QGenie 7-in-1-Pocket-NAS ...

07.2014 - QNAP Systems, Inc. liefert mit QGenie ab sofort ein NAS im Taschenformat zur Speicherung, Sicherung und zur Freigabe von Daten mit sieben Key Features: Der Hersteller von hochleistungsfähigen NAS-Systemen hat das 7-in-1-NAS QGenie mit den ...

Virtualisierung: QNAP bringt Virtualization Station für das NAS ...

QNAP Systems, Inc. ermöglicht mit der Virtualization Station ab sofort die Virtualisierung direkt auf dem NAS. Mit dieser Anwendung bietet der Hersteller hochleistungsfähiger NAS-Server die einfache Erstellung und Verwaltung virtueller Maschinen ( ...

TS-x51: Erweiterbare Heim-NAS-Serie von QNAP ...

QNAP Systems, Inc. bietet ab sofort die Turbo NAS-Serie TS-x51 für SoHo- und Privatnutzer mit zwei, vier, sechs oder acht Festplatten-Einschüben an. Der Experte für hochleistungsfähige NAS-Systeme hat das All-in-One NAS mit einem 2,4 GHz Intel C ...

Alle Meldungen von QNAP