QNAP ha corregido varias vulnerabilidades en varios de sus productos

Fecha de publicación: 10/09/2021

Importancia:
Crítica

Recursos afectados:

• Dispositivos de QNAP que ejecutan QTS, QuTS hero y QuTScloud, en las versiones:
  • QTS 5.0.0.1716 compilación anterior a 20210701;
  • QTS 4.5.4.1715 compilación anterior a 20210630;
  • QTS 4.3.6.1750 compilación anterior a 20210730;
  • QTS 4.3.3.1693 compilación anterior a 20210624;
  • QuTS hero h4.5.4.1771 compilación anterior a 20210825;
  • QuTScloud compilación anterior a c4.5.6.1755.
• Dispositivos NAS de QNAP que ejecuten QUSBCAM2 en las versiones anteriores a:
  • QTS 4.5.4: QUSBCam2 1.1.4 (2021/07/30) ;
  • QTS 4.3.6: QUSBCam2 1.1.4 (2021/07/30);
  • QuTS hero h4.5.3: QUSBCam2 1.1.4 (2021/07/30).
• Dispositivos NAS de QNAP que ejecuten NVR Storage Expansion en versiones anteriores a NVR 1.0.6 (2021/08/03).
• QSW-M2116P-2T2S y QNAP switches ejecutando QuNetSwitch, en las versiones:
  • QSW-M2116P-2T2S 1.0.6 compilación anterior a 210713;
  • QGD-1600P: QuNetSwitch compilación anterior a 1.0.6.1509;
  • QGD-1602P: QuNetSwitch compilación anterior a 1.0.6.1509;
  • QGD-3014PT: QuNetSwitch compilación anterior a 1.0.6.1509.
     

Descripción:

QNAP ha detectado cuatro vulnerabilidades que afectan a sus NAS y switches,  dos de ellas de severidad crítica que afectan a algunos de sus NAS (Network Attached Storage), y las otras dos de severidad alta que afectan alguno de sus switches y NAS. 

Solución:

QNAP recomienda actualizar los dispositivos lo antes posible. Puede ver cómo actualizar sus dispositivos en los links de nuestra sección de referencias.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También puedes contactar con Tu Ayuda en Ciberseguridad de INCIBE en la Línea de Ayuda 017, a través de los canales de mensajería instantánea en WhatsApp (900 116 117) y Telegram (@INCIBE017) o mediante el formulario web.

Detalle:

QNAP ha publicado varias actualizaciones para sus productos que corrigen las vulnerabilidades, tres de ellas del tipo desbordamiento de buffer en NAS y una de credenciales no suficientemente protegidas en switches, que podrían resultar en:

• ejecución de código arbitrario en NAS;
• lectura de información confidencial de forma remota en switches.

Etiquetas:
Actualización, Vulnerabilidad