Vulnerabilidad que afecta a los dispositivos QNAP

Fecha de publicación: 30/01/2023

Importancia:
Crítica

Recursos afectados:

Dispositivos de QNAP con versiones:

• QTS 5.0.1; 
• QuTS hero h5.0.1.

Descripción:

QNAP ha detectado una vulnerabilidad de severidad crítica que afecta a los dispositivos detallados anteriormente. 

Solución:

QNAP ha solucionado esta vulnerabilidad en las siguientes versiones del sistema operativo:

• QTS 5.0.1.2234 compilación 20221201 y posteriores;
• QuTS hero h5.0.1.2248 compilación 20221215 y posteriores.

QNAP recomienda actualizar sus dispositivos lo antes posible.

Para actualizar QTS o QuTS hero a la última versión:

1. Iniciar sesión en QTS o QuTS hero como administrador.
2. Ir a Control panel (Panel de control) > System (Sistema) > Firmware update (Actualización de firmware).
3. En Live Update (Actualización en directo), hacer clic en Check for Update (Buscar actualizaciones).
4. QTS o QuTS hero descargará e instalará la última actualización disponible. 

También, es posible descargar la actualización y aplicar la del producto manualmente desde el centro de descargas del sitio web de QNAP.

Detalle:

La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto inyectar código malicioso.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o mediante el formulario web.

Etiquetas:
Actualización, Comunicaciones, Virtualización