QNAP newsroom

Taipei, Taiwan, 5 oktober 2014 – QNAP® Systems, Inc. heeft vandaag QTS 4.1.1 Build 1003 voor haar Turbo NAS-lijn vrijgegeven met een officiële GNU Bash patch-update. QNAP's security lab heeft geverifieerd en bevestigd dat QTS 4.1.1 Build 1003 alle op dit moment bekende Bash beveiligingsproblemen opgelost heeft. Alle gebruikers (met inbegrip van degenen die QTS 4.1.1 Build 0927 en Qfix 1.0.1 geïnstalleerd hebben) wordt sterk aangeraden om hun Turbo NAS te upgraden naar deze QTS-versie.

QTS 4.1.1 Build 1003 heeft de GNU Bash Environment Variable Command Injection Vulnerability gerepareerd (CVE-2014-6271, CVE-2014-7169, CVE-2014-6277, CVE-2014-6278, CVE-2014-7186, and CVE-2014-7187), ook wel bekend als "Shellshock", waardoor aanvallers op afstand de controle kunnen overnemen van UNIX/Linux-gebaseerde systemen. Voor gebruikers die gebruik willen blijven maken van QTS 3.8 tot 4.0 zal QNAP binnenkort een Qfix security patch vrijgeven.

QTS 4.1.1 Build 1003 kan op de volgende twee manieren geïnstalleerd worden:

Live update
QTS > Control Panel (Configuratiescherm) > System Settings (Systeeminstellingen) > Firmware Update > Live Update

Handmatige update

1. Download de firmware vanaf de QNAP-website (/download)
2. QTS > Control Panel (Configuratiescherm) > System Settings (Systeeminstellingen) > Firmware Update > Firmware Update

Deze firmware is bestemd voor de volgende Turbo NAS-modellen:

• TS-EC880 Pro, TS-EC1080 Pro, TS-EC880U-RP, TS-EC1280U-RP, TS-EC1680U-RP, TS-EC2480U-RP
• TS-879 Pro, TS-1079 Pro, TS-879U-RP/EC879U-RP , TS-1279U-RP/EC1279U-RP, TS-1679U-RP/EC1679U-RP, SS-EC1279U-SAS-RP, SS-EC1879U-SAS-RP, SS-EC2479U-SAS-RP
• TS-470, TS-470 Pro, TS-670, TS-670 Pro, TS-870, TS-870 Pro
• TS-1270U-RP, TS-870U-RP, TS-1269U-RP,TS-869U-RP, TS-269 Pro/269L, TS-469 Pro/469L, TS-469U-RP/SP, TS-569 Pro/569L, TS-669 Pro/669L, TS-869 Pro/869L
• SS-453 Pro, SS-853 Pro, TS-253 Pro, TS-453 Pro, TS-653 Pro, TS-853 Pro
• TS-251, TS-451, TS-651, TS-851
• HS-210, HS-251, IS-400 Pro
• TS-121, TS-221, TS-421, TS-421U
• TS-120, TS-220, TS-420, TS-420U
• TS-119/119P+/119P II, TS-219/219P/219P+/219P II, TS-419P/419P+/419P II, TS-419U/419U+/419U II
• TS-259 Pro/259 Pro+, TS-459 Pro/459 Pro+/459 Pro II, TS-459U-RP/SP, TS-459U-RP+/SP+, TS-559 Pro/559 Pro+/559 Pro II, TS-659 Pro/659 Pro+/659 Pro II, TS-859 Pro/859 Pro+, TS-859U/859U+
• SS-439 Pro, SS-839 Pro, TS-239 Pro, TS-239H, TS-239 Pro II, TS-239 Pro II+, TS-439 Pro, TS-439 Pro II, TS-439 Pro II+, TS-439U RP/SP, TS-639 Pro
• TS-110, TS-210, TS-410, TS-410U
• TS-112/112P, TS-212/212P/212-E, TS-412, TS-412U
• TS-509 Pro, TS-809 Pro, TS-809U-RP

QNAP zal spoedig een patch uitgeven om beveiligingsproblemen van Bash te repareren voor de volgende Turbo NAS-modellen, VioStor NVR-modellen and NMP-mediaspelers:

• Turbo NAS: TS-109/209/409/409U serie
• VioStor NVR (QVR 5.0.2 versie):
  • VS-12164U-RP Pro+/ 12156U-RP Pro+/ 12148U-RP Pro+/ 12140U-RP Pro+
  • VS-12164U-RP Pro/ 12156U-RP Pro/ 12148U-RP Pro/ 12140U-RP Pro
  • VS-8148U-RP Pro+/ 8140U-RP Pro+/ 8132U-RP Pro+/ 8124U-RP Pro+
  • VS-8148U-RP Pro/ 8140U-RP Pro/ 8132U-RP Pro/ 8124U-RP Pro
  • VS-8148 Pro+/ 8140 Pro+/ 8132 Pro+/ 8124 Pro+
  • VS-6120/ 6116/ 6112 Pro+
  • VS-6020/ 6016/ 6012 Pro
  • VS-4116/ 4112/ 4108U-RP Pro+
  • VS-4016/ 4012/ 4008U-RP Pro
  • VS-4116/ 4112/ 4108 Pro+
  • VS-4016/ 4012/ 4008 Pro
  • VS-2112/ 2108/ 2104 Pro+
  • VS-2012/ 2008/ 2004 Pro
  • VS-2108L/ VS-2104L
• Mediaspelers: NMP-1000P, NMP-1000

De volgende modellen worden niet beïnvloed door Bash-beveiligingsproblemen:

• Turbo NAS: TS-431, TS-231, TS-131, TS-201, TS-101, TS-100
• QGenie: QG-103N

Gebruikers met verdere vragen kunnen contact opnemen met QNAP Technische Support op: http://helpdesk.qnap.com