Recursos afectados:
Dispositivos NAS de QNAP con versiones:
- QTS 5.0.x y anteriores
- QTS 4.5.4 y anteriores
- QTS 4.3.6 y anteriores
- QTS 4.3.4 y anteriores
- QTS 4.3.3 y anteriores
- QTS 4.2.6 y anteriores
- QuTS hero h5.0.x y anteriores
- QuTS hero h4.5.4 y anteriores
- QuTScloud c5.0.x
Descripción:
QNAP ha informado de una vulnerabilidad de bucle infinito en OpenSSL que afecta a los NAS de QNAP detallados en “Recursos afectados”.
Solución:
Actualmente no hay ninguna solución o mitigación disponible para esta vulnerabilidad. Una vez esté disponible la actualización de seguridad que solucione el problema, se actualizará este aviso con las indicaciones oportunas del fabricante.
Detalle:
Qnap ha informado de una vulnerabilidad de bucle infinito en OpenSSL que de ser explotada con éxito, podría permitir a un ciberdelincuente realizar ataques de denegación de servicio (DoS).