QSA-20-16
本内容はQNAPが発表したセキュリティアドバイザリ QSA-20-16の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2020年12月7日
- セキュリティID : QSA-20-16
- 重要度 :中
- CVE識別子 : CVE-2019-7198
- 影響を受ける製品：すべてのQNAP NAS
概要
このコマンドインジェクションの脆弱性により、攻撃者は侵害されたアプリケーションで任意のコマンドを実行できます。
次のバージョンのQTSおよびQuTS heroでは、この脆弱性はすでに修正されています。
- QuTS hero h4.5.1.1472ビルド20201031以降
- QTS4.5.1.1456ビルド20201015以降
- QTS4.4.3.1354ビルド20200702以降
勧告
デバイスを保護するために、システムを最新バージョンに更新して脆弱性修正の恩恵を受けることを強くお勧めします。製品サポートステータスをチェックして、NASモデルで利用可能な最新のアップデートを確認できます。
QTSまたはQuTS heroアップデートのインストール
1. 管理者でQTSにログオンする
2. [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
3. ライブアップデート、クリックアップデートの有無をチェックします。
QTSまたはQutS heroは、利用可能な最新のアップデートをダウンロードしてインストールします。
※ QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。2. [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
3. ライブアップデート、クリックアップデートの有無をチェックします。
QTSまたはQutS heroは、利用可能な最新のアップデートをダウンロードしてインストールします。
改定履歴: V1.0（2020年12月7日）-公開