-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in QNAP nas Advisory ID : NCSC-2021-0804 Versie : 1.00 Kans : medium CVE ID : CVE-2021-28816, CVE-2021-34343, CVE-2021-34344 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : medium (Remote) code execution (Gebruikersrechten) Uitgiftedatum : 20210915 Toepassing : QNAP TS-883XU-RP-E2124 QNAP TVS-1271U-RP Versie(s) : Platform(s) : Beschrijving QNAP heeft kwetsbaarheden verholpen in nas-systemen. De kwetsbaarheden stellen een kwaadwillende in staat willekeurige code uit te voeren. Mogelijke oplossingen QNAP heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Meer informatie kunt u vinden op onderstaande pagina's: CVE-2021-28816 en CVE-2021-34343: https://www.qnap.com/fr-fr/security-advisory/qsa-21-33 CVE-2021-34344: https://www.qnap.com/fr-fr/security-advisory/qsa-21-34 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- Version: Encryption Desktop 10.4.2 (Build 1298) Charset: utf-8 wsDVAwUBYUHqDOEs56R4sCd0AQoOFgwAnXU5smD06NPJU800ANAJzCrbULHL0X1A OamBtk9A6ykgE/TwPiFJvUPyM+E4ZiG0woVpC3UMI2ZDRh3u0xpj6/3I32EjK1Um dzUv33YvMbRJOeSN8CqVTM1QAF73Iv6jrQy4hxlcLosb97tLt7SkcgBdGlmrFNDx BkxfJzrTr3FqSjdK4YHeZ7+TY/QT2fchwHRG5VmN+fk4ix/EiDIxNyv/K6kuP6rr mQfr6KgZeXELmoIK9RwQ+lISZWmLGbJM8W9fcjEsBHuzJ8errrTVv6ouPKyP/l06 lffrL+B2k4vKZU9kJh1sHEiHUKc0v0OsE5r3T5eM2gdc+9UYPxI5pmg3e5dKMcnb i2zjvbIIHbgDwYqhiGyRwthonvJX1VeEghkqTJsBEW3MVhXRV8MCht5wjTZsZGHZ 0F4wa4CfkypHXP8LYOLsZb0OnthBsgwLEqLOzXo3E6p3pmm4pDkuY23274Qvv/hc 7y0naZbbOqfYo7mdj1rCbrOf19k3zqjx =hCjm -----END PGP SIGNATURE-----