Zuso Art

**Nome do software vulnerável e versões afetadas: Versões do NAS QNAP anteriores ao QTS 4.5.2.1630 Build 20210406 Versões do NAS QNAP anteriores ao QTS 4.3.6.1663 Build 20210504 Versões do QNAP NAS anteriores ao QTS 4.3.3.1624 Build 20210416 Versões do QuTS hero anteriores ao h4.5.2.1638 Build 20210414 Descrição: Foi relatada uma vulnerabilidade de traversal de caminho relativo que afeta os QNAP NAS executando o QTS e o QuTS hero, permitindo que invasores modifiquem arquivos que comprometem a integridade do sistema caso a vulnerabilidade seja explorada. Recomendações: Para versões do QNAP NAS anteriores ao QTS 4.5.2.1630 Build 20210406, atualize para o QTS 4.5.2.1630 Build 20210406 ou posterior. Para versões do NAS da QNAP anteriores ao QTS 4.3.6.1663 Build 20210504, atualize para o QTS 4.3.6.1663 Build 20210504 ou posterior. Para versões do QNAP NAS anteriores ao QTS 4.3.3.1624 Build 20210416, atualize para o QTS 4.3.3.1624 Build 20210416 ou posterior. Para versões do QuTS hero anteriores à h4.5.2.1638 Build 20210414, atualize para o QuTS hero h4.5.2.1638 Build 20210414 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do HBS 3 anteriores à v16.0.0415 no QTS 4.5.2 Versões do HBS 3 anteriores à v3.0.210412 no QTS 4.3.6 Versões do HBS 3 anteriores à v3.0.210411 no QTS 4.3.4 Versões do HBS 3 anteriores à v3.0.210411 no QTS 4.3.3 Versões do HBS 3 anteriores à v16.0.0419 no QuTS hero h4.5.1 Versões do HBS 3 anteriores à v16.0.0419 no QuTScloud c4.5.1~c4.5.4 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização inadequada no NAS da QNAP executando o HBS 3, que pode permitir que invasores remotos façam login em um dispositivo. Essa vulnerabilidade foi explorada em incidentes reais, incluindo uma campanha de ransomware conhecida como Qlocker, que teve como alvo dispositivos NAS da QNAP. A campanha começou em abril de 2021 e permitiu que invasores criptografassem arquivos nos dispositivos, exigindo um resgate em troca da chave de descriptografia. Uma nova versão do ransomware Qlocker, o QLocker2, foi descoberta em janeiro, que também explora essa vulnerabilidade. Estima-se que centenas de dispositivos tenham sido afetados por essas campanhas. **Recomendações** Para versões do HBS 3 anteriores à v16.0.0415 no QTS 4.5.2, atualize para a versão v16.0.0415 ou posterior. Para versões do HBS 3 anteriores à v3.0.210412 no QTS 4.3.6, atualize para a versão v3.0.210412 ou posterior. Para versões do HBS 3 anteriores à v3.0.210411 no QTS 4.3.4, atualize para a versão v3.0.210411 ou posterior. Para versões do HBS 3 anteriores à v3.0.210411 no QTS 4.3.3, atualize para a versão v3.0.210411 ou posterior. Para versões do HBS 3 anteriores à v16.0.0419 no QuTS hero h4.5.1, atualize para a versão v16.