QNAP 뉴스룸
최신 QNAP 뉴스, 수상 소식 및 당사 팀으로부터 최신 소식을 받으세요
QNAP, Heartbleed OpenSSL 취약성을 수정하기 위한 시스템 업데이트 공개
타이페이, 대만, 2014년 4월 18일 – QNAP® Systems Inc. 는 오늘 OpenSSL Heartbleed 버그(CVE-2014-0160)에 대해 취약성이 있는 Turbo NAS 시스템용 펌웨어 업데이트를 발표했습니다. Heartbleed에 취약한 운영 시스템은 QTS 4.0과 4.1 버전입니다. 3.8 이하 버전은 OpenSSL의 다른 버전을 사용하므로 OpenSSL Heartbleed 버그에 영향을 받지 않습니다.
Common Vulnerabilities and Exposures 웹사이트에 기술한 바와 같이, OpenSSL TLS 및 DTLS의 일부 버전 시행은 원격 공격자가 비밀 키를 읽음으로써 민감한 정보를 얻을 수 있는 Heartbeat Extension 패킷을 제대로 처리하지 못합니다(Heartbleed 버그라고도 알려짐).
"저희는 취약한 Turbo NAS 시스템 사용자에게 펌웨어를 업데이트하시길 강력히 촉구합니다"라고 Jason Hsu, QNAP의 제품 관리자가 말합니다. "또한 사용자는 SSL 제공업체에 연락하여 서버 보호용 SSL CSR/키를 재생하기를 권장합니다"라고 덧붙입니다.
재컴파일된 OpenSSL의 시스템 업데이트(QTS 4.0.7 및 QTS 4.1.0 RC2)를 얻으려면 www.qnap.com/i/kr/product_x_down/ 에서 다운로드 받거나 QTS 제어판을 통해 Turbo NAS 실시간 업데이트를 수행하시기 바랍니다.
자세한 정보를 얻으려면 http://helpdesk.qnap.com/에서 저희에게 연락하시기 바랍니다.
QNAP 정보
QNAP (Quality Network Appliance Provider) 은 소프트웨어 개발, 하드웨어 설계, 자체 SMD 생산 및 제조하는 컴퓨팅, 네트워킹 및 스토리지 솔루션의 선도적인 혁신기업입니다. 또한 QNAP(큐냅)은 혁신적인 클라우드 기반 NAS 솔루션을 통해 다양한 서비스 채널 추가 가능한 에코시스템을 제공하고 있습니다. QNAP은 NAS가 단순한 스토리지의 기능을 뛰어넘어 AI GPU 가속 컴퓨팅, 엣지 컴퓨팅 및 데이터 통합 등 IT 전반의 솔루션을 호스팅하고 개발/사용할 수 있는 클라우드 기반 네트워킹 인프라를 구축 및 사용자에게 제공하고 있습니다.