Actualizar equipos ubiquiti a versión 5.6.

6 + Compliance Test

02/06/2016

Introducción: Debido a los recientes problemas de vulnerabilidad sobre determinados equipos de ubiquiti es necesario
hacer una actualización a la última versión de firmware de los mismos. La idea de este tutorial es mostrar los pasos a
seguir para esta actualización para que también se pueda activar compliance test para aquellos que lo utilicen.

Información adicional acerca de la vulnerabilidad:

https://forum-es.ubnt.com/discussion/1282291/herramienta-para-remover-malware-15-05-2016

Equipos no afectados por este virus:

airOS M

v5.6.2 o superior

v5.5.11 o superior

v5.5.10u2 o superior

airOS AC

v7.1.3 o superior

Toughswitch

v1.3.2 o superior

airGateway

v.1.1.5 o superior

airFiber

2.2.1 o superior (AF5/AF24/24HD)

3.0.2.1 o superior (AF X)

www.prozcenter.com facebook.com/prozcenter twitter.com/prozcenter

+54 11 5368-8020 info@prozcenter.com Prozcenter
1
Atención: A partir de la versión 5.6.5 Ubiquiti decidió sacar el uso de scripts personalizados en sus equipos como medida
de seguridad.

Actualizar equipo:
Nota: se decidió hacer este instructivo con los nombres en inglés, para respetar los nombres propios de cada parámetro.
El mismo también está orientado a usuarios que utilizan Windows para trabajar.

1) Loguearse por web -> solapa System

Punto1: Ver la versión de firmware en este caso XM -> 5.5.6 Debemos buscar la versión 5.6.6 para XM.
Punto2: Antes de proceder reiniciamos el equipo, click en "Reboot”.

2) Buscar y descargar el firmware adecuado en el centro de descargas de ubiquiti:

https://www.ubnt.com/download/

www.prozcenter.com facebook.com/prozcenter twitter.com/prozcenter

+54 11 5368-8020 info@prozcenter.com Prozcenter
2
 En este caso seleccionar airMAX® M Series -> NanoBridge®M -> NB-5G22

Click en Download

Click en el botón que dice “i agree”

Revisar nuevamente que estén bien los datos acerca del firmware que se desea descargar y click en “download
file”

3) Ir a la carpeta donde se descargó el firmware

Asegurarse que sea el único archivo con ese nombre o llevarlo a otro directorio donde no genere confusión en
absoluto.

4) Desde la interfaz web del equipo a actualizar -> system -> click en “examinar” y seleccionar el archivo que se
descargó en el paso 2 y 3

www.prozcenter.com facebook.com/prozcenter twitter.com/prozcenter

+54 11 5368-8020 info@prozcenter.com Prozcenter
3
 Debería verse esto:

5) Click en “upload” para que el archivo se copie desde la PC al equipo en cuestión.

6) Si se ve este mensaje

Significa que el firmware es el correcto y el equipo ya lo verificó que no tenga errores.

Click en “update”

7) Luego de aproximadamente 2 minutos, el equipo ya estará funcionando correctamente y se podrá acceder por
web nuevamente. Ir a System y se debería ver lo siguiente:

Esto indica que el equipo ya está actualizado a la última versión.

www.prozcenter.com facebook.com/prozcenter twitter.com/prozcenter

+54 11 5368-8020 info@prozcenter.com Prozcenter
4
 Verificar y activar Compliance Test
1) Una vez actualizado el equipo, ir a solapa “Wireless”

en country code se verá: y el mismo no permite seleccionar la

opción compliance test. Afortunadamente el equipo sigue enlazado y funcionando sin problemas.

2) Descargar el programa putty: putty.org

http://tartarus.org/~simon/putty-snapshots/x86/putty.exe

3) Ejecutar putty y en “Host name (or ip address)” poner la IP correspondiente al equipo en cuestión, luego click en
“open”

4) Si es la primera vez que acceden a este equipo por este medio tendrán un mensaje similar a este:

Click en “Sí”

www.prozcenter.com facebook.com/prozcenter twitter.com/prozcenter

+54 11 5368-8020 info@prozcenter.com Prozcenter
5
5) Colocar usuario (luego enter) -> Colocar contraseña (luego enter)
Se verá algo similar a esto:

6) * Tipear: touch /etc/persistent/ct

* enter
* Tipear: save
* enter
* Esperar a que muestre esto:
Found Active on[1] ...
Found Backup1 on[2] ...
Storing Active[2] ... [%100]
Active->Backup[1] ... [%100]
XM.v5.6.6#
* tipear: reboot
* enter
Esperar a que reinicie el equipo y acceder por web nuevamente.

7) En solapa “Wireless” ya se verá lo siguiente

Fin del instructivo.

www.prozcenter.com facebook.com/prozcenter twitter.com/prozcenter

+54 11 5368-8020 info@prozcenter.com Prozcenter
6