시놀로지·큐냅 나스에 깐 플렉스 미디어서버, 업데이트 안 하면 어떻게 되나요?

업데이트를 미루면 외부에서 나스 파일까지 노출될 위험이 커집니다. 9월 3일 나온 1.43.3 버전으로 올리면 막을 수 있습니다.

플렉스가 사무실 나스에 왜 깔려 있나요?

시놀로지나 큐냅 나스를 사면 패키지센터에서 플렉스를 무료로 설치할 수 있습니다. 회의실 모니터로 영상 틀 때나 외근지에서 파일 볼 때 켜두는 사무실이 꽤 있어요. 문제는 외부 접속을 열어둔 채 업데이트를 놓치는 경우입니다.

이번 취약점은 뭐가 문제인가요?

플렉스 측은 취약점 내용을 자세히 공개하지 않았지만 즉시 업데이트를 권고했습니다. 보안업체 섀도서버가 스캔한 결과 9월 5일 기준 전 세계 3만7467대가 패치되지 않은 상태였습니다. 9일 기준으로도 3만3800대 정도 남아 있어요.

나스 관리자 화면 패키지센터에서 버전을 확인하면 됩니다. 서버는 1.43.3, 데스크톱은 1.115.0 이상이면 안전한 상태예요. 외부 포트포워딩을 열어둔 사무실이라면 업데이트 후 VPN 접속으로 바꾸는 게 낫습니다.

출처: BleepingComputer

한별 생각: 대구 사무실 나스 중에도 플렉스를 켜놓고 반년 넘게 업데이트를 안 한 곳을 본 적이 있습니다. 외부 접속 주소까지 그대로 열려 있었습니다.

한별시스템 · 대구·경북 NAS·복합기 임대·전산 유지관리 · 053-588-7119 · 한별시스템.kr