​QNAP заявила об уязвимости бесконечного цикла в OpenSSL

Тайваньская QNAP подтвердила, что некоторые ее сетевые устройства хранения данных (NAS) подвержены уязвимости бесконечного цикла в библиотеке OpenSSL. Как заявили представители компании, при успешной эксплуатации уязвимости злоумышленники могут проводить атаки типа «отказ в обслуживании».

Уязвимость CVE-2022-0778 получила оценку в 7,5 балла. Она связана с ошибкой, которая возникает при анализе сертификатов безопасности для запуска условия отказа в обслуживании и удаленного сбоя в работе уязвимых устройств.

#QNAP #OpenSSL #кибербезопасность