Die SySS entdeckte im Rahmen eines Penetrationstest eine sehr kritische Schwachstelle in einem Network Attached Storage (NAS). Über diese Schwachstelle lässt sich das System ohne Zugangsdaten von einem Angreifer vollständig kompromittieren, da dieser beliebige Befehle mit den höchsten Rechten ausführen kann (OS Command Injection). Die einzige technische Voraussetzung besteht darin, dass der Angreifer dazu in Lage ist, das Webinterface mit Loginmaske zu erreichen. Insbesondere sind keine Zugangsdaten nötig.
Da das verwundbare Produkt NASdeluxe NDL-2400r vom Hersteller Starline Computer GmbH bereits seit mindestens drei Jahren nicht mehr unterstützt wird (End-of-Life), wird dieser auch kein entsprechendes Update mehr bereitstellen. Die SySS empfiehlt daher dringend, auf noch vom Hersteller unterstützte Produkte zu wechseln. Diese sind nach Aussage der Starline GmbH auch nicht von der gefundenen Schwachstelle betroffen.
Detaillierte Informationen zu der Schwachstelle finden Sie in unserem Security Advisory/ You will find detailed information about these security issues in our Security Advisory:
19.06.2023
- 20.06.2023
Hack5: Exploit Development
21.06.2023
- 22.06.2023
Hack6: Mobile Device Hacking
26.06.2023
- 28.06.2023
Secu2: Incident Response
03.07.2023
- 04.07.2023
Hack4: Angriffe gegen VoIP-Infrastrukturen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer