QSA-21-04
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-04の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2021年4月16日
- セキュリティID : QSA-21-04
- 重大度 :高
- CVE識別子 : CVE-2018-19942
- 影響を受ける製品：すべてのQNAP NAS
- ステータス：解決済
概要
クロスサイトスクリプティング（XSS）の脆弱性が、以前のバージョンのFileStationに影響を与えることが報告されています。この脆弱性が悪用されると、リモートの攻撃者が悪意のあるコードを挿入する可能性があります。
この脆弱性は、次のバージョンですでに修正されています。
- QTS 4.5.2.1566ビルド20210202（およびそれ以降）
- QTS 4.5.1.1456ビルド20201015（およびそれ以降）
- QTS 4.3.6.1446ビルド20200929（およびそれ以降）
- QTS 4.3.4.1463ビルド20201006（およびそれ以降）
- QTS 4.3.3.1432ビルド20201006（およびそれ以降）
- QTS 4.2.6ビルド20210327（およびそれ以降）
- QuTSヒーローh4.5.1.1472ビルド20201031（およびそれ以降）
- QuTScloud c4.5.4.1601ビルド20210309（およびそれ以降）
- QuTScloud c4.5.3.1454ビルド20201013（およびそれ以降）
勧告
デバイスを保護するために、脆弱性修正の恩恵を受けるためにシステムを最新バージョンに更新することを強くお勧めします。製品サポートステータスをチェックして、NASモデルで利用可能な最新のアップデートを確認できます。
QTS、QuTSヒーロー、またはQuTScloudの更新
- 管理者としてQTS、QuTSヒーロー、またはQuTScloudにログオンします。
- [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
- 下ではライブアップデート、クリックアップデートの有無をチェックします。
QTS、QuTSヒーロー、またはQuTScloudは、利用可能な最新のアップデートをダウンロードしてインストールします。
ヒント： QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。
謝辞：独立したセキュリティ評価者
改訂履歴： V1.0（2021年4月16日）-公開