QNAP ha informado de vulnerabilidades que afectan a varios de sus productos

QNAP recomienda actualizar regularmente los sistemas a la última versión disponible, con el objetivo de poder beneficiarse de las correcciones de vulnerabilidades. Es posible comprobar el estado de soporte del producto para ver las últimas actualizaciones disponibles.

En concreto, estas 2 vulnerabilidades se han solucionado en las siguientes versiones:

• QTS, versiones 4.3.6.2441, 4.3.4.2451, 4.3.3.2420, 4.2.6 (todas ellas con compilación 20230621) y posteriores.
• Multimedia Console, versiones 2.1.1 (29/03/2023), 1.4.7 (20/03/2023) y posteriores.

Para actualizar QTS es necesario seguir los siguientes pasos:

1. Iniciar sesión en QTS como administrador.
2. Acceder a Control Panel > System > Firmware Update.
3. En Live Update, hacer click en Check for Update. El sistema descarga e instala la última actualización disponible.

También, se puede descargar la actualización desde el sitio web de QNAP. Accediendo a Support > Download Center y, realizando una actualización manual para un dispositivo específico.

Actualización de la consola multimedia:

1. Iniciar sesión en QTS como administrador.
2. Abrir App Center y, a continuación, hacer click en el icono de la lupa. Aparece un cuadro de búsqueda.
3. Escribir ‘Multimedia Console’ y, a continuación, presionar ENTER. La consola multimedia aparece en los resultados de búsqueda.
4. Hacer click en Update. Aparecerá un mensaje de confirmación. Nota: El botón Update no está disponible si la versión ya está actualizada.
5. Hacer click en OK. La aplicación se actualiza.

Mantener los sistemas regularmente actualizados permite poder beneficiarse de las correcciones de vulnerabilidades como las descritas en este aviso. No prestar atención a estas actualizaciones puede suponer un peligro, como le ocurrió a la empresa de esta historia real.

Definir una política de gestión de incidentes de seguridad es fundamental para minimizar el impacto en caso de que la empresa sea víctima de un incidente.