Actualització de seguretat per a productes de Qnap

S'han detectat múltiples vulnerabilitats que afecten alguns sistemes operatius i versions d'aplicacions de QNAP que podrien ser explotades amb èxit. permetre a un ciberdelinqüent comprometre la seguretat del sistema, executar ordres i injectar codi maliciós a través d'una xarxa.

Concretament les vulnerabilitats identificades amb CVE-2024-21899, CVE-2024-21900 i CVE-2024-21901, de ser explotades permeten:

• Una autenticació incorrecta que un ciberdelinqüent podria comprometre la seguretat del sistema a través d'una xarxa.
• Injecció que podria permetre a un atacant autenticat executar ordres a través duna xarxa.
• Injecció SQL que podria permetre un ciberdelinqüent injectar codi maliciós a través duna xarxa.

Recursos afectats

• QTS 5.1.x: versions anteriors a QTS 5.1.3.2578, compilació 20231110
• QTS 4.5.x: versions anteriors a QTS 4.5.4.2627, compilació 20231225
• QuTS hero h5.1.x: versions anteriors a QuTS hero h5.1.3.2578, compilació 20231110
• QuTS hero h4.5.x: versions anteriors a QuTS hero h4.5.4.2626, compilació 20231225
• QuTScloud c5.x: versions anteriors a QuTScloud c5.1.5.2651
• myQNAPcloud 1.0.x: versions anteriors a myQNAPcloud 1.0.52 (24/11/2023)

Solució

Actualitzar com més aviat millor a la darrera versió disponible per beneficiar-se de les correccions de vulnerabilitats.

Actualització de QTS, QuTS hero o QuTScloud:

1. Iniciar sessió a QTS o QuTS hero com a administrador.
2. Anar a Control Panel > System > Firmware Update.
3. A Live Update feu clic a Check for Update.
   El sistema descarregarà i instal·larà la darrera actualització disponible.

Actualització de myQNAPcloud:

1. Iniciar sessió a QTS, QuTS hero o QuTScloud com a administrador.
2. Obrir App Center i fer clic a la icona de la lupa. Apareixerà un quadre de cerca.
3. Escriviu «myQNAPcloud» i feu clic a ENTER.
4. Feu clic a Update. Apareixerà un missatge de confirmació. El botó Update no està disponible si el myQNAPcloud ja està actualitzat.
5. Feu clic a OK. L'aplicació s'actualitzarà.

Podeu consultar el  estat de suport del producte Qnap  per veure les últimes actualitzacions disponibles per al vostre model NAS.