Megszületett a hivatalos javítás a QNAP QTS 4.3.3 és 4.3.2 rendszerekhez, a Qfix telepítése megoldja a problémát. Zárd be te is a kiskaput!

Mint arról az előző írásomban beszámoltam, bizony hiba van a SAMBA kiszolgálóban, a SAMBACRY (Samba Writable Share Vulnerability) kihasználásával átvehető a NAS irányítása. A CVE-2017-7494 sérülékenység sajnos érint minden rendszert, ahol használják a SAMBÁt, sajnos a NAS-okat is, legyenek azok bármelyik gyártótól. A QNAP történetesen napok alatt reagált a helyzetre és ma már meg is jelent egy új Qfix (részleges firmware frissítés), ami igen könnyen telepíthető. Alább megtalálod a részletes, képes útmutatót a sérülékenység javításához, újraindítással együtt 10 perc alatt túlléphetsz ezen a veszélyen.

A javítás a QTS (firmware) 4.3.3-as vagy 4.2.6-os verziójához telepíthető, erre mindenképpen frissíts a Live Update segítségével, mielőtt ennek nekiállnál! A verziószámodat a Vezérlőpult fejlécén tudod ellenőrizni leggyorsabban.

Qfix letöltése:

• Keresd fel a https://download.qnap.com/ oldalt, innen letölthető mindenféle a NAS-okhoz.
• Válaszd ki, hogy pontosan milyen típusú NAS-od van, a felső listából a fiókok számát, az alsóból a pontos típust kell kiválasztani. Ne tévedj, mert pontosan a saját architektúrádhoz gyártott fixre van szükség.

• Válts a Firmware listára, ha eddig nem ott áltál volna és kissé lejjebb görgetve megtalálod a Qfix for CVE-2017-7494_xxx bejegyzést, válaszd az ehhez tartozó globális letöltési linket. (A fájl nevében az xxx helyén a CPU-architektúra specifikus jelölés áll, ez a TS-251 esetében X86.)

• Mentsd el a Zip formátumú fájlt.

• Nyisd meg a hozzá tartozó mappát. (Ez böngészőtől függően másként is kinézhet.)

• Jobb egérgombbal a fájlra kattintva válaszd az Extract All... (Összes kibontása...) pontot.

• Menj végig a varázslón alapbeállításokkal, kattints a Kibontás gombra. A fájl a letöltéseken belül a CVE-2017-7494-Fix_4.3_...-vel kezdődő nevű mappába kerül, jegyezd meg ezt a helyet, errre a fájlra lesz szükséged nemsokára.

Qfix telepítése:

• Lépj be a QNAP saját QTS rendszerébe mint adminisztrátor.
• Kattints a Vezérlőpultra, majd a Belső vezérlőprogram frissítése linkre.

Válts a Belső vezérlőprogram frissítés lapra (fent), majd a Tallózásra kattintva keresd meg az imént kicsomagolt .qfix fájlt.

• Kattints a Rendszer frissítésére.

Ha már rég indítottad újra a rendszert, akkor figyelmeztet, hogy ezt érdemes megtanni a frissítés előtt, hallgass rá, kattints az OK-ra, várd ki az újraindítást (lehet akár 5 perc is), majd ugyanitt vedd fel újra a frissítés fonalát.

• Ha megvolt az újraindítás, és biztos, hogy a megfelelő modellt választottad ki, no és a rendszered frissítve van, akkor az ellenőrző kérdésre kattints az OK-ra.

• Frissül, eltarthat pár percig.

• OK-ézd le a nyugtázó üzenetet.

Live long and prosper!:)

(képforrás: http://pa-he.deviantart.com/art/Mr-Spock-Star-Trek-TOS-Pop-Art-Acryl-273599711)