現在位置: ホーム / サポート / QNAP / QTSのマルウェアに関するセキュリティアドバイザリ

QTSのマルウェアに関するセキュリティアドバイザリ

本内容はQNAPが発表したセキュリティアドバイザリ NAS-201902-13 の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。

 

  • リリース日 : 2019年2月13日。
  • セキュリティID : NAS-201902-13。
  • 重要度 : 高。
  • CVE識別子 : N/A。
  • 影響を受けるプロダクト : 調査中。

 

サマリー

QNAPのNAS製品に影響のある詳細不明のマルウェアが報告されています。QNAPは現在、このマルウェアについて分析しており、対策方法等について可及的速やかに提供する予定です。

本件についての続報は、引き続き本ページにて告知していきます。

 

推奨

この脆弱性を悪用されることを避けるため以下を実行してください。

  1. Malware Remover アプリを手動で最新版に更新します。
  2. QTSを最新バージョンにアップデートしてください。
  3. NASにインストールされたすべてのアプリケーションを最新版に更新します。

(フォースメディア追記)
NAS上で仮想マシンやコンテナを実行している場合、アップデートにより仮想マシンが停止しますので、事前に仮想マシンのシャットダウンやバックアップ等、必要な措置を実施してください。

Malware Removerのアップデート中に問題が発生した場合、または次のエラーメッセージが表示された場合は、解決策をお待ちください。

[App Center] MalwareRemoverのインストールに失敗しました。 モデルはMalwareRemoverをサポートしません。

 

最新バージョンのMalware Removerの手動インストールと実行

  1. ウェブブラウザを開いて QNAP App Center を開きます。
  2. お使いのQTSバージョンを選ぶと、アプリのリストが開きます。
  3. Malware Removerを見つけてクリックするとダウンロードウィンドウが表示されます。
  4. NASのプロセッサの種類を確認して「ダウンロード」をクリックするとインストーラのZIPファイルがダウンロードされます。
  5. インストーラファイルを展開します。
  6. QTSに管理者としてログインします。
  7. App Centerを開きアイコンsecurity_advisory_20190213.pngをクリックすると手動インストールダイアログが開きます。
  8. 指示を読み「参照」をクリックするとファイルブラウザが開きます。
  9. 先程展開したインストーラファイルを見つけて選択します。
  10. インストールをクリックして確認メッセージが表示されます。
  11. 「OK」をクリックすると、QTSはMalware Removerの最新版をインストールする確認メッセージが表示されます。
  12. 再び「OK」をクリックするとアップデートを要求するダイアログが表示されます。
  13. 「アップデート」をクリックするとQTSはMalware Removerを最新バージョンにアップデートします。
  14. Malware Removerを開きます.。
  15. 「スキャン開始」をクリックするとMalware RemoverはNAS上のマルウェアをスキャンします。

 

QTSアップデートのインストール

  1. QTSに管理者としてログインします。
  2. コントロールパネル>システム>ファームウェア更新 に進みます。
  3. Live Updateタブの「更新を確認」をクリックするとQTSは最新版アップデートダウンロードしてインソトールします。

(フォースメディア追記)
NASがインターネット接続環境にない場合は手動アップデートを行ってください。

■ ファームウェアのアップデート方法が知りたい
https://www.forcemedia.co.jp/support/qa/qnap/001283.html

 

すべてのNASアプリケーションの更新

  1. QTSに管理者としてログインします。
  2. App Centerを開きます。
  3. ウィンドウ右上の角にある「更新をインストール」を見つけます。
  4. 「すべて」をクリックすると確認メッセージが表示されます。
  5. 「OK」をクリックするとQTSがすべてのアプリケーションを更新します。

(フォースメディア追記) NASがインターネット接続環境にない場合は手動アップデートを行ってください。

■ アプリケーションの更新方法
https://www.forcemedia.co.jp/support/qa/qnap/006095.html

 

Revision History : V1.0 (February 13, 2019) - 公開 Published