現在位置: ホーム / サポート / QNAP / QSA-21-57

QSA-21-57

要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-57の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
  • リリース日 : 2022年1月13日
  • セキュリティID : QSA-21-57
  • 重大度 :高
  • 影響を受ける製品：特定のQNAP NAS
  • ステータス：解決済

　　

概要

QTS 4.5.3以降のバージョン、およびQuTS hero h4.5.3以降のバージョンに影響を与える脆弱性が報告されています。この脆弱性が悪用されると、攻撃者はシステム内で任意のコードを実行する可能性があります。

 

次のバージョンのQTSおよびQuTSヒーローの脆弱性はすでに修正されています。

 

  • QTS 5.0.0.1891 build 20211221以降
  • QTS 4.5.4.1892 build 20211223以降
  • QuTS hero h5.0.0.1892 build 20211222以降
  • QuTS hero h4.5.4.1892 build 20211223以降
  • QuTScloud c5.0.0.1919 build 20220119以降

　　

勧告

脆弱性を修正するには、QTSまたはQuTS heroを推奨バージョンに更新することをお勧めします。

　　


QTSまたはQuTS heroの更新

  1. 管理者としてQTSまたはQuTS heroにログオンします。
  2. [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動し ます。
  3. [ライブアップデート]で、[アップデートの確認]をクリックします。
    QTSまたはQuTSヒーローは、利用可能な最新のアップデートをダウンロードしてインストールします。

ヒント：  QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。



改訂履歴：
V1.0（2022年1月13日）-公開
V1.1（2022年1月25日）-バージョン情報の更新
V1.2（2022年1月31日）-QuTSヒーローh4.5.4のバージョン情報の更新