QNAP 제로데이, 사이버 공격에 취약한 80개 장치 남겨두기

NAS(Network Attached Storage) 어플라이언스용 여러 QNAP(Quality Network Appliance Provider) 운영 체제(OS)에서 한 쌍의 제로데이 취약점이 전 세계적으로 약 80,000대의 장치에 영향을 미치고 있습니다. 영향을 받는 OS XNUMX개 중 XNUMX개에 대해서는 패치가 적용되지 않은 상태로 유지됩니다.

QNAP은 사물 인터넷(IoT) 스토리지, 네트워킹 및 스마트 비디오를 위한 장비와 소프트웨어를 제공합니다. Sternum의 연구원들이 발견한 OS 버그는 메모리 액세스 위반으로, 이로 인해 코드가 불안정해지고 인증된 사이버 범죄자가 임의 코드를 실행할 수 있는 경로가 제공될 수 있습니다.

CVE-2022-27597 및 CVE-2022-27598로 추적된 취약점은 QTS, QuTS Hero, QuTScloud 및 QVP OS에 영향을 미칩니다. 흉골에 따르면, QTS 버전 5.0.1.2346 빌드 20230322(이상) 및 QuTS Hero 버전 h5.0.1.2348 빌드 20230324(이상)에서 수정되었습니다. QuTScloud와 QVP OS는 패치가 적용되지 않은 상태로 남아 있지만 QNAP은 결함을 "긴급히 수정"하고 있다고 밝혔습니다.

Sternum 연구원들은 메모리 액세스 위반이 성능은 물론 QNAP 장치의 보안에도 영향을 미친다고 설명합니다.

Sternum의 보안 연구 책임자인 Amit Serper는 Dark Reading에 이번 연구 결과에 대해 “성능 관점에서 볼 때 안정성 문제와 예측할 수 없는 코드 동작이 발생할 수 있습니다.”라고 말했습니다. “보안 관점에서 보면 악의적인 위협 행위자가 임의 코드를 실행하는 데 사용될 수 있습니다.”

XNUMXD덴탈의 QNAP 보안 권고 "이 취약점을 악용하면 원격으로 인증된 사용자가 비밀 값을 얻을 수 있습니다."라고 덧붙였습니다.

이 버그는 "심각도 낮음"으로 평가되고 지금까지 Sternum의 연구원들은 이 버그가 실제로 악용되는 것을 본 적이 없으므로 신속하게 패치를 적용하는 것이 중요합니다. QNAP 사용자 사이버 범죄자들 사이에서 계속해서 가장 선호되는 표적이 되고 있습니다.

QNAP Cyberattacker Catnip이 왜 그렇습니까?

XNUMXD덴탈의 DeadBolt 랜섬웨어 그룹 특히 일련의 제로데이 취약점을 악용하는 것으로 나타났습니다. QNAP에 대한 광범위한 사이버 캠페인 2022년에만 사용자가 5월에도 정기적으로 등장, 6월, 9월..

Vulcan Cyber의 수석 기술 엔지니어인 Mark Parkin에 따르면 DeadBolt는 QNAP 결함, 바람직하게는 중요한 제로데이를 찾아 악용하려는 노력에 전념하고 있습니다.

Parkin은 “대상에서 하나의 취약점을 발견하면 사람들이 더 많은 취약점을 찾게 될 것이라고 말하는 경우가 있습니다.”라고 설명합니다. “여기서 문제는 그들이 보이는 대로 더 많은 것을 발견한다는 것입니다. 공격자가 소스 코드에 접근할 수 없는지, 아니면 내부 추적을 할 수 있는 다른 방법이 있는지 궁금해집니다.”

공모 의혹은 제쳐두고, 특히 새로운 버그가 일정 빈도로 밝혀지고 있다는 점을 고려하면 고도로 목표화된 QNAP 시스템을 최신 상태로 유지하는 것은 조직의 몫입니다. Sternum의 최신 연구 결과 외에도 2월에 사용자들은 QNAP QTS OS CVSS 점수 9.8로 심각한 SQL 주입 문제에 대한 경고를 받았습니다. 공개로 인해 공격 표면이 더욱 넓어졌습니다.

최신 취약점의 경우 패치가 제공되지 않는 시스템을 사용하는 사용자는 강력한 EDR(엔드포인트 탐지 및 대응) 솔루션을 채택하고 손상 지표를 찾아야 합니다. 사이버 공격자는 인증을 받아야 하기 때문에 취약한 시스템에 액세스할 수 있는 사람을 감사하고 추가 인증 보호를 제공하는 것도 공격을 완화하는 데 도움이 될 수 있습니다.

한 연구원은 패치가 제공되는 경우에도 어플라이언스를 실제로 잠그려면 일부 회사의 사고방식을 바꿔야 할 수도 있다고 경고합니다. 

"QNAP 장치는 다수의 피해자에게 소액의 돈을 요구하는 전략을 갖고 있는 사이버 범죄자들에게 매우 매력적입니다.”라고 Viakoo의 CEO인 Bud Broomhead는 말합니다. "QNAP 장치는 다른 많은 IoT 장치와 함께 주로 IT 외부에서 관리되기 때문에 잘못 구성되고, 방화벽으로 보호되지 않고, 패치가 적용되지 않는 경우가 많습니다.”

그는 "이러한 장치는 기업 IT 및 보안 팀에 보이지 않는 경우가 많으며 오래되고 안전하지 않은 펌웨어를 사용하는 등 규정을 준수하지 않는 경우 감사나 관찰을 받지 못합니다."라고 덧붙였습니다.

• SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
• 플라토 블록체인. Web3 메타버스 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
• 출처: https://www.darkreading.com/vulnerabilities-threats/qnap-zero-days-80k-devices-vulnerable-cyberattack