Introducción:
Según indican en los foros y otros post de UBNT y en relación a los recientes problemas de vulnerabilidad sobre determinados equipos de ubiquiti es necesario hacer una actualización a la última versión de firmware de los mismos. La idea de este tutorial es mostrar los pasos a seguir para esta actualización para que también se pueda activar compliance test para aquellos que lo utilicen.
Antes de instalar cualquier equipo recien salido de la caja, realizar un update del firmware
Información adicional acerca de la vulnerabilidad:
https://forum-es.ubnt.com/discussion/1282291/herramienta-para-remover-malware-15-05-2016
Equipos NO afectados por este virus:
airOS M
v5.6.2 o superior
v5.5.11 o superior
v5.5.10u2 o superior
airOS AC
v7.1.3 o superior
Toughswitch
v1.3.2 o superior
airGateway
v.1.1.5 o superior
airFiber
2.2.1 o superior (AF5/AF24/24HD)
3.0.2.1 o superior (AF X)
Atención:
:::A partir de la versión 5.6.5 Ubiquiti decidió sacar el uso de scripts personalizados en sus equipos como medida de seguridad.:::
Actualizar equipo:
Nota: se decidió hacer este instructivo con los nombres en inglés, para respetar los nombres propios de cada parámetro. El mismo también está orientado a usuarios que utilizan Windows para trabajar.
1)Loguearse por web -> solapa System
Punto1: Ver la versión de firmware en este caso XM -> 5.5.6 Debemos buscar la versión 5.6.6 para XM. Punto2: Antes de proceder reiniciamos el equipo, click en “Reboot”.
2)Buscar y descargar el firmware adecuado en el centro de descargas de ubiquiti:https://www.ubnt.com/download/
En este caso seleccionar airMAX® M Series -> NanoBridge®M -> NB-5G22
Click en Download
Click en el botón que dice “I Agree”
Revisar nuevamente que estén bien los datos acerca del firmware que se desea descargar y click en “download file”
3)Ir a la carpeta donde se descargó el firmware
Asegurarse que sea el único archivo con ese nombre o llevarlo a otro directorio donde no genere confusión en absoluto.
4)Desde la interfaz web del equipo a actualizar -> system -> click en “examinar” y seleccionar el archivo que sedescargó en el paso 2 y 3
Debería verse esto:
5)Click en “upload” para que el archivo se copie desde la PC al equipo en cuestión.
6)Si se ve este mensaje
Significa que el firmware es el correcto y el equipo ya lo verificó que no tenga errores. Click en “update”
7)Luego de aproximadamente 2 minutos, el equipo ya estará funcionando correctamente y se podrá acceder porweb nuevamente. Ir a System y se debería ver lo siguiente:
Esto indica que el equipo ya está actualizado a la última versión.
Verificar y activar Compliance Test