QNAP al lavoro su un’altra RCE da 9.8 che interessa alcune versioni

Redazione RHC : 27 Giugno 2022 07:00

QNAP , un produttore di NAS taiwanese, ha affermato che sta lavorando attivamente per correggere una vulnerabilità PHP critica di tre anni che potrebbe essere sfruttata per l’esecuzione di codice remoto. 

La vulnerabilità interessa le versioni di PHP 7.1.x inferiori a 7.1.33, 7.2.x inferiori a 7.2.24 e 7.3.x inferiori a 7.3.11 con nginx non configurato correttamente. 

Tracciato come CVE-2019-11043 (punteggio CVSS 9.8/10), il bug può essere sfruttato solo quando nginx e php-fpm sono in esecuzione su un dispositivo QNAP OS.

Cybersecurity Awareness per la tua azienda? Scopri BETTI RHC! Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?  Red hot cyber ha sviluppato da diversi anni una Graphic Novel, l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto. Scopri di più sul corso a fumetti di Red Hot Cyber. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Secondo i rappresentanti dell’azienda, i QNAP NAS non sono interessati dalla vulnerabilità nella configurazione standard, poiché nginx non è preinstallato in essi.

Inoltre, la vulnerabilità è stata corretta per OS QTS 5.0.1.2034 build 20220515 e QuTS hero h5.0.0.2069 build 20220614. Vale la pena notare che le seguenti versioni del sistema operativo di QNAP sono ancora interessate dalla vulnerabilità:

• QTS 5.0.xe versioni successive;
• QTS 4.5.xe versioni successive;
• QuTS hero h5.0.xe versioni successive;
• QuTS hero h4.5.xe versioni successive;
• QuTScloud c5.0.xe versioni successive.

La società ha emesso l’avviso dopo aver informato gli utenti di una nuova ondata di attacchi ransomware DeadBolt e aver affrontato un altro attacco dal malware ech0raix .

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli