Hai,
Kerentanan keamanan yang baru saja dipublikasikan dengan Security ID: QSA-26-10 menunjukkan bahwa versi QTS 5.2.10 adalah versi yang sudah diperbaiki. Namun, ketika saya mencoba memperbarui perangkat Qnap saya, sistem mengatakan bahwa pembaruan terbaru adalah 5.2.9.3499.
Mengapa saya tidak bisa memperbarui ke versi yang sudah diperbaiki? Bisakah Anda membantu saya? Terima kasih.
Halo,
tidak ada QTS 5.2.10.
Versi terbaru adalah QTS 5.2.9.3499.
Anda harus menunggu beberapa hari sampai QNAP merilis QTS 5.2.10.x.
Namun, sama sekali tidak dapat dimengerti bahwa QNAP justru menantang peretas untuk mengeksploitasi kerentanan keamanan QSA-26-10!
Perbaiki bug-nya dulu, dan baru kemudian laporkan kerentanan keamanannya!
Jika NAS kamu sudah benar-benar berada di balik firewall, bagaimana para peretas bisa mengaksesnya?
Namun aku setuju denganmu. Mereka sebaiknya merilis pembaruannya dulu, lalu menerbitkan buletin keamanannya.
Bukan hanya saya saja yang berisiko, tetapi juga beberapa orang lain yang firewall-nya terbuka.
Aturan Nomor 1 dengan QNAP: JANGAN PERNAH MEMBUKA FIREWALL! Jangan biarkan NAS Anda terbuka ke internet!!!
Kami mohon maaf atas kebingungan ini — kemungkinan besar ini adalah kesalahan pengetikan dari tim kami. Kami akan lebih teliti dalam meninjau pengumuman di masa mendatang agar masalah serupa tidak terjadi lagi. Terima kasih atas pengertian kalian semua.