QSA-22-15
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-22-15の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2022年5月6日
- セキュリティID : QSA-22-15
- 重大度 :高
- CVE識別子 : CVE-2021-44057
- 影響を受ける製品:Photo Stationを実行している特定のQNAP NAS
- ステータス:解決済
概要
Photo Stationを実行しているQNAP NASに影響を与える脆弱性が報告されています。この脆弱性が悪用されると、攻撃者はシステムのセキュリティを危険にさらす可能性があります。
次のバージョンの脆弱性はすでに修正されています。
- Photo Station 6.0.20(2022/02/15)以降
- Photo Station 5.7.16(2022/02/11)以降
- Photo Station 5.4.13(2022/02/11)以降
勧告
この脆弱性を修正するには、Photo Stationを最新バージョンに更新することをお勧めします。
Photo Stationの更新
- 管理者としてQTSにログオンします。
- App Centerを開き、をクリックします。
検索ボックスが表示されます。 - 「Photo Station」と入力し、Enterキーを押します。
Photo Stationが検索結果に表示されます。 - [更新]をクリックします。
確認メッセージが表示されます。
注:バージョンがすでに最新の場合、[更新]ボタンは使用できません。 - [OK]をクリックします。
アプリケーションが更新されます。
謝辞:Thomas Fady
改訂履歴:V1.0(2022年5月6日)-公開