QNAP newsroom
Blijf op de hoogte van het laatste QNAP-nieuws en de nieuwste awards en neem contact op met ons team
QNAP brengt systeem-updates uit om de kwestbaarheid voor Heartbleed in OpenSSL te verhelpen.
Taipei, Taiwan, 18 april 2014 – QNAP® Systems Inc. kondigde vandaag firmware-updates aan voor Turbo NAS systemen die gevoelig zijn voor de OpenSSL Heartbleed bug (CVE-2014-0160). De besturingsystemen die kwestbaar zijn voor Heartbleed zijn de QTS versies 4.0 en 4.1. Versies 3.8 en eerder gebruiken een andere versie van OpenSSL en worden niet beïnvloed door de OpenSSL Heartbleed bug.
Zoals beschreven op de website van ‘Common Vulnerabilities and Exposures’ verwerken enkele versies van de OpenSSL TLS en DTLS implementatie de Heartbeat Extension packets niet op correcte wijze, waardoor aanvallers gevoelige informatie kunnen buitmaken door het lezen van privé sleutels. (Dit staat ook bekend als de Heartbleed bug.)
“We raden gebruikers van kwetsbare Turbo NAS systemen met nadruk aan hun firmware te updaten”, zei Jason Hsu, productmanager bij QNAP. “Gebruikers worden ook aanbevolen contact op te nemen met hun SSL-aanbieders om hun SSL CSR/sleutels voor serverbescherming opnieuw te laten genereren.”
Systeem-updates (QTS 4.0.7 en QTS 4.1.0 RC2) met nieuw gecompileerde SSL kunt u downloaden vanaf /v3/nl/product_x_down/ of u kunt een directe update uitvoeren op uw Turbo NAS via het QTS controlepaneel.
Voor meer informatie kunt u contact met ons opnemen via: http://helpdesk.qnap.com/.
Over QNAP
QNAP (Quality Network Appliance Provider) wijdt zich aan het leveren van uitgebreide oplossingen van software-ontwikkeling, hardware-ontwerp tot interne fabricage. QNAP richt zich op opslag, netwerken en slimme video-innovaties en introduceert nu een revolutionaire Cloud NAS-oplossing die aansluit bij onze geavanceerde op abonnementen gebaseerde software en een gediversifieerd ecosysteem van servicekanalen. QNAP ziet een NAS als meer dan zo maar opslag en het heeft een op de cloud gebaseerde netwerk-infrastructuur gemaakt waarmee gebruikers kunstmatige intelligentie-analyses, edge computing en gegevensintegratie op hun QNAP-oplossingen kunnen hosten en ontwikkelen.
