ゼロログオン
本内容はQNAPが発表したセキュリティアドバイザリ QSA-20-07の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2020年10月19日
- セキュリティID : QSA-20-07
- 重要度 :重大
- CVE識別子 : CVE-2020-1472
- 影響を受ける製品 : 特定のQNAP NAS
概要
Zerologonの脆弱性は、QTSの一部のバージョンに影響を与えることが報告されています。
この特権の昇格の脆弱性が悪用された場合、リモートの攻撃者はネットワーク上の侵害されたQTSデバイスを介してセキュリティ対策を回避できます。ユーザーが[コントロールパネル] > [ネットワークとファイルサービス] > [ Win / Mac / NFS] > [ Microsoftネットワーク]でデバイスをドメインコントローラーとして構成している場合、NASはこの脆弱性にさらされる可能性があります。
QNAPは、次のソフトウェアバージョンでこの問題を修正しました。
- QTS4.5.1.1456ビルド20201015以降
- QTS4.4.3.1439ビルド20200925以降
- QTS4.3.6.1446ビルド20200929以降
- QTS4.3.4.1463ビルド20201006以降
- QTS4.3.3.1432ビルド20201006以降
QTS 2.xおよびQESは、この脆弱性の影響を受けません。
勧告
デバイスを保護するには、QTSとインストールされているすべてのアプリケーションを最新バージョンに更新して、脆弱性の修正を利用することを強くお勧めします。製品サポートステータスをチェックして、NASモデルで利用可能な最新のアップデートを確認できます。
QTSのアップデート
1. 管理者でQTSにログオンする
2. [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
3. ライブアップデート、クリックアップデートの有無をチェックします。
QTSは、利用可能な最新のアップデートをダウンロードしてインストールします。
ヒント： QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。2. [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
3. ライブアップデート、クリックアップデートの有無をチェックします。
QTSは、利用可能な最新のアップデートをダウンロードしてインストールします。
インストールされているすべてのアプリケーションの更新
1. 管理者でQTSにログオンする
2. App Centerを開きます。
3. [更新プログラムのインストール]の横にある[すべて]を押下します。
確認メッセージが表示されます。
2. App Centerを開きます。
3. [更新プログラムのインストール]の横にある[すべて]を押下します。
確認メッセージが表示されます。
4.「OK」を押下します。
QTSは、インストールされているすべてのアプリケーションを最新バージョンに更新します。
改定履歴: V1.0（2020年10月19日）-公開