Redazione RHC : 24 Settembre 2023 09:27
È stato segnalato che un buffer copy senza controllo della dimensione dell’input, che impatta alcune versioni legacy di QTS, il sistema operativo di QNAP.
Se sfruttata, questa vulnerabilità potrebbe consentire ai client di eseguire codice tramite vettori di attacco non ancora noti.
QNAP ha già risolto la vulnerabilità nelle seguenti versioni:
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Le versioni QTS 4.4.x, 4.5.x e 5.x non sono interessate. Anche QuTS Hero non è interessato.
Per proteggere il tuo dispositivo, occorre aggiornare il tuo sistema alla versione più recente per beneficiare delle correzioni delle vulnerabilità.
Puoi controllare lo stato del supporto del prodotto per vedere gli ultimi aggiornamenti disponibili per il tuo modello NAS.
Aggiornamento QTS
E’ anche possibile scaricare l’aggiornamento dal sito web QNAP. Vai su Support e clicca su Download Center esegui un aggiornamento manuale per il tuo dispositivo specifico.
Durante una RHC Conference, Corrado Giustozzi sottolineò una verità tanto semplice quanto potente: “L’essere umano è, da sempre, un creatore di amplificatori.”. Dal...
Nelle ultime ore, un’ondata massiccia di defacement ha preso di mira almeno una quindicina di siti web italiani. L’attacco è stato rivendicato dal threat actor xNot_RespondinGx (tea...
Nel mezzo degli intensi combattimenti tra Iran e Israele, il cyberspazio è stato coinvolto in una nuova fase di conflitto. Con il lancio dell’operazione israeliana Rising Lion, mirata all&...
Gli esperti avvertono che due nuove vulnerabilità di escalation dei privilegi locali possono essere sfruttate per ottenere privilegi di root sui sistemi che eseguono le distribuzioni Linux pi...
Come avrete ormai capito nella nostra Rubrica WiFi su RedHotCyber, abbiamo intrapreso un viaggio tecnico e pratico nel mondo delle reti wireless, partendo dalla loro origine storica fino ad arrivare a...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006