QNAP przedstawił łatkę w postaci Qfixes dla open-sourcowej usługi serwera Samba w serwerach NAS.

Zabezpiecza ona przez nieuprawnionym dostępem do zasobów serwera. Wykonanie kodu CVE-2017-7494 dawało potencjalnie drogę do zapisu uprawnień oraz przekazania bibliotek współdzielonych do otwartego folderu. De facto pozwalało to na pobranie danych oraz, co gorsza, wykonanie komend.

Użytkownicy serwerów NAS QNAP z systemem operacyjnym QTS 4.3.x oraz 4.2.x proszeni są o aktualizację QTS do najnowszej wersji oraz, następnie, instalacji Qfixa chroniącego przez potencjalnym zagrożeniem.

Źródło: QNAP