Múltiples vulnerabilidades afectan a los NAS de Qnap

Jueves, Deciembre 10, 2020
Recursos afectados: 

Los sistemas operativos QTS y QuTS que tienen instalados todos los dispositivos NAS de Qnap.

Descripción: 

Todos los dispositivos de almacenamiento NAS del fabricante Qnap cuentan con 4 vulnerabilidades que afectan a los sistemas operativos de la marca (QTS y QuTS hero) y que podrían ser explotadas remotamente por ciberdelincuentes, siendo recomendable aplicar el parche de seguridad que las corrige tan pronto como mar posible.

Solución: 

Actualizar el dispositivo Qnap a la última versión de  software  disponible, para ello debes instalar la última versión del  firmware  QTS o QTS hero siguiendo los siguientes pasos:

  • Acceder al panel de administración de QTS o QTS hero.
  • Ir a « Panel de control> Sistema> Actualización de firmware ».
  • Debajo de « Live Update », seleccionar « Check for Update ».
  • Descargar e instalar la última versión disponible de QTS o QTS hero.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizadas:

 

Detalle: 

Aviso de seguridad 12/09/2020 - Vulnerabilidad en productos NAS de Qnao

 

 

Qnap ha publicado un boletín de seguridad donde corrige 4 vulnerabilidades que controlan a todos sus dispositivos NAS, que podrían permitir un ciberdelincuente atacar los dispositivos remotamente, es decir, sin tener acceso físico al dispositivo. Todas las vulnerabilidades detectadas permitirían a los ciberdelincuentes alojar  software  malicioso en el dispositivo, comprometiendo así su seguridad y la de los usuarios que lo utilizan.

 

Se recomienda encarecidamente la actualización de los productos mencionados a la última versión disponible facilitada por el fabricante.