Synology NAS-toestellen kwetsbaar voor OpenSSL-bugs

[webkabouter]

Las dit op het wereldwijde web @
https://itdaily.be/nieuws/security/synology-nas-toestellen-kwetsbaar-voor-openssl-bugs/?utm_source=ActiveCampaign&utm_medium=email&utm_content=Phishing-pogingen+toegenomen+tijdens+pandemie&utm_campaign=Mailing%3A+Phishing-pogingen+toegenomen+tijdens+pandemie

[SpeedyG]

Geldt niet alleen voor Synology  maar ook voor QNAP.

Meer info:
QNAP en Synology waarschuwen voor OpenSSL-lekken in NAS-systemen

Het is meer NAS-toestellen kwetsbaar door OpenSSL-bugs dan voor

[Briolet]

Dat was al sinds 19 augustus bekend, toen OpenSSL de bug aankondigde. 

Maar het is vooral DSM7 die getroffen wordt door een kritiek lek. DSM 6.2 (en ouder) en SRM 1.2 (En ouder) gebruiken nog een oudere versie van OpenSSL, waar de kritieke bug niet in zit. Wel een veel onschuldiger bug.

Synology statuspagina over deze bug

[D4nny]

Ik lees dat Synology een reactie / update heeft gegeven en dat beide onderdelen waar de bugs in zitten standaard niet worden gebruikt door Synology software. Zie deze link.