QSA-20-22
SNMPでの機密情報のクリアテキスト送信
本内容はQNAPが発表したセキュリティアドバイザリ QSA-20-22の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2020年12月30日
- セキュリティID : QSA-20-22
- 重大度 :中
- CVE識別子 : CVE-2018-19944
- 影響を受ける製品：特定のQNAP NAS
概要
QNAPデバイスに影響を与える脆弱性が報告されています。この脆弱性が悪用されると、リモートの攻撃者がクリアテキストの送信中に機密情報にアクセスできるようになります。
この脆弱性は、次のバージョンですでに修正されています。
- QTS 4.4.3.1354ビルド20200702（およびそれ以降）
勧告
デバイスを保護するために、システムを最新バージョンに更新して脆弱性修正の恩恵を受けることを強くお勧めします。製品サポートステータスをチェックして、NASモデルで利用可能な最新のアップデートを確認できます。
QTSのアップデートをインストールする
- 管理者としてQTSにログオンします。
- [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
- ライブ更新 > 更新の確認をクリックする。
最新のQTSをダウンロードしインストールを行ってください。
※： QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。
改定履歴: V1.0（2020年12月30日）-公開