QNAP dicht rsync-lekken in back-upsoftware voor NAS-apparaten

[Captain Kirk]

QNAP heeft een update voor de eigen back-upsoftware uitgebracht waarmee meerdere rsync-kwetsbaarheden worden verholpen. Rsync is zeer populaire back-up- en synchronisatiesoftware die binnen allerlei oplossingen wordt gebruikt. Eerder deze maand werd bekend dat verschillende kwetsbaarheden in rsync remote code execution mogelijk maken.

Eén van de producten die gebruikmaakt van rsync is HBS 3 Hybrid Backup Sync. Dit is een oplossing van QNAP die op de NAS-apparaten van de fabrikant draait en zorgt voor het maken en terugplaatsen van back-ups en synchroniseren van data. Volgens QNAP maken meer dan 1,2 miljoen mensen er gebruik van. Gebruikers worden opgeroepen om te updaten naar HBS 3 Hybrid Backup Sync 25.1.4.952 of nieuwer, aangezien daar de recente rsync-kwetsbaarheden in zijn gedicht.

 

bron: https://www.security.nl