QSA-21-11

SQLインジェクションの脆弱性は、マルチメディアコンソールまたはメディアストリーミングアドオンを実行しているQNAPNASに影響を与えることが報告されています。

この脆弱性が悪用されると、リモートの攻撃者がアプリケーション情報を入手できるようになります。

この脆弱性は、次のバージョンのマルチメディアコンソールとメディアストリーミングアドオンですでに修正されています。

• QTS 4.3.3：メディアストリーミングアドオン430.1.8.10以降
• QTS 4.3.6：メディアストリーミングアドオン430.1.8.8以降
• QTS 4.4.x以降：マルチメディアコンソール1.3.4以降

また、次のバージョンのQTS4.3.3およびQTS4.3.6で、この脆弱性をそれぞれ修正しました。

• QTS4.3.3.1624ビルド20210416以降
• QTS4.3.6.1620ビルド20210322以降

勧告

この脆弱性を修正するには、マルチメディアコンソールまたはメディアストリーミングアドオンを最新バージョンに更新することをお勧めします。さらに、QTS4.3.3およびQTS4.3.6を実行しているデバイスの場合、QTSを更新することを強くお勧めします。

QTSの更新

1. 管理者としてQTSにログオンします。
2. [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
3. 下ではライブアップデート、クリックアップデートの有無をチェックします。
   QTSは、利用可能な最新のアップデートをダウンロードしてインストールします。

ヒント： QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。

マルチメディアコンソールの更新

1. 管理者としてQTSにログオンします。
2. App Centerを開き、をクリックします。
   検索ボックスが表示されます。
3. 「マルチメディアコンソール」と入力し、Enterキーを押します。
   マルチメディアコンソールが検索結果に表示されます。
4. [更新]をクリックします。
   確認メッセージが表示されます。
   注：マルチメディアコンソールがすでに最新の場合、[更新]ボタンは使用できません。
5. [ OK]をクリックします。
   アプリケーションが更新されます。

メディアストリーミングアドオンの更新

1. 管理者としてQTSにログオンします。
2. App Centerを開き、をクリックします。
   検索ボックスが表示されます。
3. 「メディアストリーミングアドオン」と入力し、Enterキーを押します。
   メディアストリーミングアドオンが検索結果に表示されます。
4. [更新]をクリックします。
   確認メッセージが表示されます。
   注：メディアストリーミングアドオンがすでに最新の場合、[更新]ボタンは使用できません。
5. [ OK]をクリックします。
   アプリケーションが更新されます。