QNAP устранила критический баг, позволяющий внедрить вредоносный код

QNAP устранила критический баг, позволяющий внедрить вредоносный код

QNAP устранила критический баг, позволяющий внедрить вредоносный код

QNAP призывает установить обновления прошивок QTS и QuTS, устраняющие критическую уязвимость. Согласно описанию, эта брешь позволяет атакующим удалённо внедрить вредоносный код на устройствах QNAP NAS.

Баг получил идентификатор CVE-2022-27596 и 9,8 балла по шкале CVSS (критический уровень опасности). Среди затронутых версий операционной системы — QTS 5.0.1 и QuTS hero h5.0.1.

«Если злоумышленники используют эту уязвимость в атаке, она позволит им внедрить вредоносный код», — гласит официальное уведомление.

На сайте NIST указано, что CVE-2022-27596 представляет собой классическую проблему SQL-инъекции. Как правило, такие дыры позволяют атакующему отправить устройству специально созданные пакеты и модифицировать легитимные SQL-запросы.

QNAP также выпустила JSON-файл, описывающий подробности проблемы, включая степень её опасности. Эксплуатация уязвимости не требует взаимодействия с пользователем или особых прав на затронутом устройстве.

В компании уточнили, что обновиться нужно до следующих версий QTS и QuTS hero:

  • QTS 5.0.1.2234 билд 20221201 и более поздние версии
  • QuTS hero h5.0.1.2248 билд 20221215 и более поздние версии
Подпишитесь на новости

Химия, металлургия и добыча руд получили свои правила категорирования КИИ

Правительство утвердило отраслевые особенности категорирования объектов критической информационной инфраструктуры (КИИ) в химической, металлургической и горнодобывающей промышленности. Для горной добычи документ касается руд и камней. Постановление определяет, как проверять соответствие объекта КИИ критериям значимости и рассчитывать значения показателей с учетом особенностей его работы.

По итогам такой проверки объекту присваивают одну из категорий значимости. Текст постановления опубликован на официальном портале правовой информации.

Для химической и металлургической отраслей значимыми считаются объекты, которые обеспечивают работу опасного производственного объекта с декларацией промышленной безопасности, оформленной по закону «О промышленной безопасности опасных производственных объектов».

В этот же круг входят объекты, обеспечивающие получение, хранение, транспортировку и другие операции с опасными веществами в установленных законом количествах. Отдельно упомянуты объекты, через которые работает оборудование, определенное законодательством.

Для горнодобывающих предприятий добавлены еще два признака. Первый касается работы стационарных грузоподъемных механизмов, за исключением лифтов и подъемных платформ для инвалидов. Второй относится к автоматизированной добыче или обработке взрывчатых веществ.

RSS: Новости на портале Anti-Malware.ru