Actualización de seguridad para QNAP Surveillance Station Pro v3.0 (a v3.0.1)

QNAP ha liberado un parche tras detectar un fallo de seguridad en su sistema de videovigilancia Suveillance Station Pro v3.0 y la versión de firmware QTS 4.0, se recomienda a todo usuario que lo tenga instalado aplique la nueva versión v3.0.1.

Surveillance Station Pro v3.0 from QTS 4.0 could allow guest user with "ping" permission. 

CWE-284: Improper Access Control CVE-2013-0142

CWE-77: Improper Neutralization of Special Elements used in a Command CVE-2013-0143

Recuerda que puedes actualizar el paquete desde App Center y actualizar manualmente el servicio, también puedes descargar manualmente los qpkg:

Descarga Surveillance Station Pro v3.0.1 para sistemas ARM

Descarga Surveillance Station Pro v3.0.1 para sistemas x86

Posted in: Noticias, Qnap