Synology DSM: Sicherheitsupdate entfernt Schadsoftware von NAS-Systemen
Synology hat den Diskstation Manager (DSM) 4.3 mit der Buildnummer 3827 veröffentlicht. Dieses Update sollte jeder Besitzer einer Rackstation oder Diskstation-NAS des Herstellers einspielen. Der neue Build beseitigt die Sicherheitslücken CVE-2013-6955(öffnet im neuen Fenster) und CVE-2013-6987(öffnet im neuen Fenster). Die beiden CVE-Einträge (Common Vulnerabilities and Exposures) sind jeweils von Anfang Dezember 2013 und wurden mit kleinen Updates im Laufe des Dezembers bereits korrigiert.
Die Sicherheitsprobleme werden offenbar auf alten Softwareversionen ausgenutzt. Wie Synology in seinem Changelog angibt(öffnet im neuen Fenster), entfernt das neue Update 3827 nämlich auch gleich die Schadsoftware. Nebenbei beseitigt Synology auch einige kleine Softwareprobleme, die nicht sicherheitsrelevant sind.
Neben der Pressemitteilung informiert der Hersteller auch auf seiner Newsseite(öffnet im neuen Fenster) über die Schwierigkeiten.
Leider reicht ein simples Update nicht, wenn das NAS des Nutzers bereits befallen wurde. Dann ist eine Neuinstallation von DSM 4.3 notwendig. Das aktualisierte NAS-Betriebssystem entfernt nur dann die Reste einer Infektion. Immerhin lässt sich die Schadsoftware leicht erkennen, wenn der Synology-Anleitung gefolgt wird(öffnet im neuen Fenster). Hohe CPU-Last und bestimmte auftauchende Prozesse sowie Ordner auf dem NAS-System sind Hinweise für eine Infektion.
Wer DSM in der Version 5.0 einsetzt, die es derzeit nur als Betaversion gibt, hat nichts zu befürchten.
Nachtrag vom 19. Februar 2014, 2:36 Uhr
Die beiden genannten CVEs wurden von Synology bereits mit kleineren Updates der DSM-Builds 3810 geschlossen. Der Text wurde entsprechend angepasst. Build 3827 beinhaltet diese Sicherheitsupdates. Auch für ältere DSM-Versionen hat Synology auf seiner Homepage neue Builds für eine Neuinstallation nach einem Befall bereitgestellt oder die Probleme bereits in Updates behoben. Wir bitten die Fehler zu entschuldigen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.