top of page

QNAP anuncia urgente workaround para a falha Dirty Pipe em dispositivos NAS




A QNAP já avisou os seus clientes para aplicarem um workaround no que toca a falhas no Natatalk.


O Natatalk é uma implementação open-source do Apple Filing Protocol, algo que permite a sistemas operativos com base em Unix atuar como servidores de ficheiros em sistemas macOS. Os dispositivos QNAP NAS suportam esse protocolo de forma a permitir que os utilizadores de macOS acedam a dados no NAS.

O dirty-pipe é essencilamente uma falha de elevação de privilégios local, em que um utilizador sem privilégios de administrador consegue adquir os mesmos e injetar código malicioso, sendo referenciado pelo CVE-2022-0847



Versões afetadas

QTS 5.0.x e posterior

QTS 4.5.4 e posterior

QTS 4.3.6 e posterior

QTS 4.3.4 e posterior

QTS 4.3.3 e posterior

QTS 4.2.6 e posterior

QuTS hero h5.0.x e posterior

QuTS hero h4.5.4 e posterior

QuTScloud c5.0.x


Versão corrigida

QTS 4.5.4.2012 build 20220419 e posterior



Workaround

Desabilitar o AFP através do seguinte procedimento. Painel de Controlo - Rede & Serviços de Ficheiros - Win/Mac/NFS/WebDAV - Apple Networking e selecionar a opção desabilitar item AFP



Advisory oficial da QNAP: https://www.qnap.com/pt-pt/security-advisory/qsa-22-05

Mais informações sobre o dirty-pipe: https://blog.malwarebytes.com/exploits-and-vulnerabilities/2022/03/linux-dirty-pipe-vulnerability-gives-unprivileged-users-root-access/

Kommentare


POSTS RECENTES:
PROCURE POR TAGS:
bottom of page