QSA-21-57
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-57の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2022年1月13日
- セキュリティID : QSA-21-57
- 重大度 :高
- 影響を受ける製品:特定のQNAP NAS
- ステータス:解決済
概要
QTS 4.5.3以降のバージョン、およびQuTS hero h4.5.3以降のバージョンに影響を与える脆弱性が報告されています。この脆弱性が悪用されると、攻撃者はシステム内で任意のコードを実行する可能性があります。
次のバージョンのQTSおよびQuTSヒーローの脆弱性はすでに修正されています。
- QTS 5.0.0.1891 build 20211221以降
- QTS 4.5.4.1892 build 20211223以降
- QuTS hero h5.0.0.1892 build 20211222以降
- QuTS hero h4.5.4.1892 build 20211223以降
- QuTScloud c5.0.0.1919 build 20220119以降
勧告
脆弱性を修正するには、QTSまたはQuTS heroを推奨バージョンに更新することをお勧めします。
QTSまたはQuTS heroの更新
- 管理者としてQTSまたはQuTS heroにログオンします。
- [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動し ます。
- [ライブアップデート]で、[アップデートの確認]をクリックします。
QTSまたはQuTSヒーローは、利用可能な最新のアップデートをダウンロードしてインストールします。
ヒント: QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。
改訂履歴:
V1.0(2022年1月13日)-公開
V1.1(2022年1月25日)-バージョン情報の更新
V1.2(2022年1月31日)-QuTSヒーローh4.5.4のバージョン情報の更新