Qnap Multimedya Konsolunda ve Medya Akışı Eklentisinde SQL Enjeksiyon Güvenlik Açığı

Özet

Bir SQL enjeksiyon güvenlik açığının, Multimedya Konsolu veya Medya Akışı eklentisini çalıştıran QNAP NAS’ı etkilediği bildirildi.

Güvenlik açığı, kötüye kullanılırsa, uzaktaki saldırganların uygulama bilgilerini almasına olanak tanır.

Bu güvenlik açığını Multimedya Konsolu ve Medya Akışı eklentisinin aşağıdaki sürümlerinde zaten giderdik.

• QTS 4.3.3: Medya Akışı eklentisi 430.1.8.10 ve üzeri
• QTS 4.3.6: Medya Akışı eklentisi 430.1.8.8 ve üzeri
• QTS 4.4.x ve üzeri: Multimedya Konsolu 1.3.4 ve üzeri

Bu güvenlik açığını sırasıyla QTS 4.3.3 ve QTS 4.3.6’nın aşağıdaki sürümlerinde de giderdik:

• QTS 4.3.3.1624 Yapı 20210416 veya üzeri
• QTS 4.3.6.1620 Build 20210322 veya üzeri

Öneri

Güvenlik açığını gidermek için, Multimedya Konsolu veya Medya Akışı eklentisini en son sürüme güncellemenizi öneririz. Ek olarak, QTS 4.3.3 ve QTS 4.3.6 çalıştıran cihazlar için, QTS’nin güncellenmesi şiddetle tavsiye edilir.

QTS güncelleniyor

1. QTS’de yönetici olarak oturum açın.
2. Git Kontrol Paneli > Sistem > Yazılım Güncellemesi .
3. Canlı Güncelleme altında , Güncellemeyi Kontrol Et’i tıklayın .
   QTS, mevcut en son güncellemeyi indirir ve yükler.

İpucu: Güncellemeyi QNAP web sitesinden de indirebilirsiniz. Git Destek > Yükleme Merkezi ve ardından cihazınıza özel elle güncellemeniz.

Multimedya Konsolunun Güncellenmesi

1. QTS’de yönetici olarak oturum açın.
2. Uygulama Merkezini açın ve ardından öğesini tıklayın .
   Bir arama kutusu belirir.
3. “Multimedya Konsolu” yazın ve ardından ENTER’a basın .
   Multimedya Konsolu, arama sonuçlarında görünür.
4. Güncelle’yi tıklayın .
   Bir onay mesajı belirir.
   Not: Güncelleme Multimedya Konsol zaten güncel olup olmadığını düğme kullanılamaz.
5. Tıklayın Tamam .
   Uygulama güncellenir.

Medya Akışı Eklentisini Güncelleme

1. QTS’de yönetici olarak oturum açın.
2. Uygulama Merkezini açın ve ardından öğesini tıklayın .
   Bir arama kutusu belirir.
3. “Media Streaming add-on” yazın ve ardından ENTER’a basın .
   Medya Akışı eklentisi arama sonuçlarında görünür.
4. Güncelle’yi tıklayın .
   Bir onay mesajı belirir.
   Not: Güncelleme Media Akış eklentiyse zaten güncel olduğunu düğmesi kullanılamaz.
5. Tıklayın Tamam .
   Uygulama güncellenir.