Zyxel warnt vor diversen Lecks in NAS-Systemen

Netzwerkequipment-Hersteller Zyxel hat in zwei seiner Network-Attached-Storage-Lösungen eine ganze Reiche von sicherheitsrelevanten Schwachstellen entdeckt. Wie das Unternehmen in einem Security Advisory mitteilt, sind die zwei Systeme mit den Modellkennungen NAS326 und NAS542 mit den Versionen V521(AAZF.14)CO und früher sowie V5.21(ABAG.11)CO und früher betroffen.


Zyxel hat Updates für die genannten Systeme veröffentlicht, mit denen die insgesamt sieben Schwachstellen behoben werden. Diese ermöglichen den Zugriff auf Systeminformationen, die Ausführung von Befehlen über präparierte HTTP Post Requests oder durch das Senden präparierter URLs. Zyxel empfiehlt ein baldiges Einspielen der jeweiligen Patches. (rd)