QNAP 뉴스룸

대만 타이페이, 2014년 9월 29일 –  QNAP® Systems, Inc.는 오늘 해커들이 UNIX/Linux 기반 시스템을 통해 원격에서 제어할 수도 있는, "Shellshock"라고도 하는 GNU Bash 환경 변수 명령어 삽입 취약점(CVE-2014-6271 및 CVE-2014-7169)을 수정한 새로운 버전의 Turbo NAS 제품군용 QTS를 발표했습니다. 또한 Turbo NAS는 특정 조건에서 영향을 받을 수도 있습니다.

QNAP의 보안 랩에서 QTS 버전 4.1.1 Build 0927을 검증했으며 CVE-2014-6271 및 CVE-2014-7169 취약점의 수정을 확인했습니다. 사용하고 있는 Turbo NAS 장치를 이 QTS 버전으로 업데이트할 것을 적극 권장합니다.

GNU Bash에는 여전히 CVE-2014-6277에 잠재적 문제가 있으며 이것은 아직 그 해결점이 확인되지 않았으므로 QNAP는 GNU에서 제공되는 솔루션을 계속 주시하고 이에 적합한 핫픽스를 발표할 것입니다.

QTS 4.1.1 Build 0927은 현재 Turbo NAS 관리 인터페이스(QTS)와 QNAP의 공식 다운로드 사이트(/download)에서 다음과 같은 Turbo NAS 모델로 직접 업데이트할 수 있습니다.

• TS-EC880 Pro, TS-EC1080 Pro, TS-EC880U-RP, TS-EC1280U-RP, TS-EC1680U-RP, TS-EC2480U-RP
• TS-879 Pro, TS-1079 Pro, TS-879U-RP/EC879U-RP , TS-1279U-RP/EC1279U-RP, TS-1679U-RP/EC1679U-RP, SS-EC1279U-SAS-RP, SS-EC1879U-SAS-RP, SS-EC2479U-SAS-RP
• TS-470, TS-470 Pro, TS-670, TS-670 Pro, TS-870, TS-870 Pro
• TS-1270U-RP, TS-870U-RP, TS-1269U-RP,TS-869U-RP, TS-269 Pro/269L, TS-469 Pro/469L, TS-469U-RP/SP, TS-569 Pro/569L, TS-669 Pro/669L, TS-869 Pro/869L
• SS-453 Pro, SS-853 Pro, TS-253 Pro, TS-453 Pro, TS-653 Pro, TS-853 Pro
• TS-251, TS-451, TS-651, TS-851
• HS-210, HS-251, IS-400 Pro
• TS-121, TS-221, TS-421, TS-421U
• TS-120, TS-220, TS-420, TS-420U
• TS-119/119P+/119P II, TS-219/219P/219P+/219P II, TS-419P/419P+/419P II, TS-419U/419U+/419U II
• TS-259 Pro/259 Pro+, TS-459 Pro/459 Pro+/459 Pro II, TS-459U-RP/SP/459U-RP+/SP+, TS-509 Pro, TS-559 Pro/559 Pro+/559 Pro II, TS-659 Pro/659 Pro+/659 Pro II, TS-859 Pro/859 Pro+, TS-859U/859U+
• SS-439 Pro, SS-839 Pro, TS-239 Pro, TS-239H, TS-239 Pro II, TS-239 Pro II+, TS-439 Pro, TS-439 Pro II, TS-439 Pro II+, TS-439U RP/SP, TS-639 Pro
• TS-110, TS-210, TS-410, TS-410U
• TS-112, TS-212/212P/212-E, TS-412, TS-412U
• TS-809 Pro, TS-809U-RP

자세한 질문은 아래의 QNAP 기술 지원부로 문의하십시오.

http://helpdesk.qnap.com