Se han descubierto varias vulnerabilidades críticas en Netatalk que afectan a servidores NAS de fabricantes como Synology y QNAP. Los fallos podrían permitir a un atacante acceder a información almacenada en el dispositivo e incluso ejecutar código de forma remota.
Netatalk es una implementación de código abierto del protocolo AFP (Apple Filing Protocol), utilizado para compartir archivos entre dispositivos compatibles y equipos macOS. Algunos servidores NAS incorporan este software para ofrecer acceso a los archivos mediante AFP.
Las vulnerabilidades detectadas afectan precisamente a este componente y pueden suponer un riesgo para aquellos dispositivos que tengan el servicio activo.
Vulnerabilidades de Netatalk en servidores NAS
El equipo responsable de Netatalk ha corregido los fallos de seguridad con el lanzamiento de la versión 3.1.13. Sin embargo, al estar integrado en los sistemas operativos de diferentes fabricantes de NAS, es necesario que compañías como Synology y QNAP incorporen la versión corregida mediante sus propias actualizaciones.
Mientras los parches no estén disponibles, una de las principales medidas de seguridad consiste en desactivar el protocolo AFP si no es necesario. Si el servicio no está activo, el componente vulnerable no queda expuesto de la misma forma.
Los usuarios que utilicen AFP para compartir archivos con equipos macOS deberían comprobar periódicamente las actualizaciones disponibles para su servidor NAS e instalarlas cuando el fabricante publique la correspondiente corrección.
NAS de Synology y QNAP afectados
En el caso de Synology, entre los sistemas afectados se encuentran:
- DSM 7.0
- DSM 6.2
- VS Firmware 2.3
- SRM 1.2
Synology trabaja en las correspondientes actualizaciones para incorporar la versión corregida de Netatalk.
En el caso de QNAP, las versiones afectadas incluyen:
- QTS 5.0.x y posteriores
- QTS 4.5.4
- QTS 4.3.6 y posteriores
- QTS 4.3.4 y posteriores
- QTS 4.3.3 y posteriores
- QTS 4.2.6 y posteriores
- QuTS hero h5.0.x y posteriores
- QuTS hero h4.5.4 y posteriores
- QuTScloud c5.0.x
QNAP también trabaja en actualizaciones para solucionar el problema. Hasta disponer de ellas, la recomendación es deshabilitar AFP siempre que no sea necesario.
Mantener actualizado el firmware de los servidores NAS es especialmente importante, ya que estos dispositivos suelen almacenar información y copias de seguridad accesibles desde diferentes equipos de la red.
Accede para ver información más detallada: REDES ZONE