QNAP eMudhra Zertifikate-Schwachstelle besteht weiterhin

English Firmware
1

Hi

Laut diesem Link: 8 eMudhra certificates are compromised. Here's what you need to know | Cloudflare Blog

Das neueste Sicherheits-Release scheint dies nicht explizit abzudecken – kann das jemand bestätigen? https://www.qnap.com/en-uk/release-notes/qts/5.2.11.3661/20261023?ref=nas_product

Momentan zeigt mein NAS an, dass die Schwachstelle weiterhin besteht, selbst nach Installation der neuesten Firmware:

\[bar@FOO\~\]$ curl --max-time 15 https://dv-g3b-emudhra.we-have-a-problem.com/
Ihr Client hat erfolgreich eine Verbindung zur Seite aufgebaut. Das ist schlecht!
\[bar@FOO\~\]$ curl --max-time 15 https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
Ihr Client hat erfolgreich eine Verbindung zur Seite aufgebaut. Das ist schlecht!
\[bar@FOO\~\]$ cat /etc/os-release
NAME="QTS"
VERSION="5.2.11 (20261023)"
ID=qts
PRETTY_NAME="QTS 5.2.11 (20261023)"
VERSION_ID="5.2.11"
2

Wenn dein NAS nicht mit dem Internet verbunden ist, spielt das keine Rolle.

Zertifikate schützen dein NAS sowieso nicht vor Eindringlingen aus dem Internet…

3

Hallo @falloutphil,

vielen Dank, dass du uns darauf aufmerksam gemacht und deine Testergebnisse mit uns geteilt hast.

Wir sind über das Problem mit dem eMudhra-Zertifikat informiert und arbeiten aktiv an einer Lösung. Wir planen, dies in einer kommenden Firmware-Version zu beheben und werden das Update so schnell wie möglich bereitstellen.

Nach unserer Einschätzung ist das Risiko gering: Die Ausnutzung dieses Problems ist schwierig und erfordert sehr spezifische Bedingungen. Daher ist es unwahrscheinlich, dass dies in üblichen Heim- oder Büronetzwerken auftritt.

Solltest du in der Zwischenzeit Bedenken haben, kannst du gerne ein Support-Ticket über das QNAP Service Portal einreichen, und unser Team hilft dir gerne weiter.

Vielen Dank nochmals für deinen Hinweis.