QSA-22-14
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-22-14の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2022年5月6日
- セキュリティID : QSA-22-14
- 重大度 :中
- CVE識別子 : CVE-2021-44055 | CVE-2021-44056
- 影響を受ける製品：Video Stationを実行している特定のQNAP NAS
- ステータス：解決済
概要
複数の脆弱性が、特定のバージョンのVideo Stationを実行しているQNAP NASに影響を与えることが報告されています。この脆弱性が悪用されると、リモートの攻撃者が機密データにアクセスし、不正なアクションを実行し、システムのセキュリティを危険にさらす可能性があります。
次のバージョンの脆弱性はすでに修正されています。
- Video Station 5.5.9 以降
- Video Station 5.3.13 以降
- Video Station 5.1.8 以降
勧告
脆弱性を修正するには、Video Stationを最新バージョンに更新することをお勧めします。
Video Stationの更新
- 管理者としてQTSまたはQuTS heroにログオンします。
- App Centerを開き、
をクリックします。
検索ボックスが表示されます。 - 「Video Station」と入力し、Enterキーを押します。
Video Stationが検索結果に表示されます。 - [更新]をクリックします。
確認メッセージが表示されます。
注：Video Stationがすでに最新の場合、[更新]ボタンは使用できません。 - [OK]をクリックします。
アプリケーションが更新されます。
謝辞： Thomas Fady
改訂履歴： V1.0（2022年5月6日）-公開