QSA-21-21
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-21の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2021年6月3日
- セキュリティID : QSA-21-21
- 重大度 :高
- CVE識別子 : CVE-2021-28812
- 影響を受ける製品:Video Station を実行している QNAP NAS
- ステータス:解決済
概要
コマンド インジェクションの脆弱性が、Video Station の特定のバージョンに影響することが報告されています。この脆弱性が悪用された場合、リモートの攻撃者は任意のコマンドを実行できます。
次のバージョンでは、すでに問題を修正しています。
- QTS 4.5.2: ビデオ ステーション 5.5.4 以降
- QuTS ヒーロー h4.5.2: Video Station 5.5.4 以降
- QuTScloud c4.5.4: Video Station 5.5.4 以降
以下のバージョンを実行している QNAP NAS は影響を受けません。
- QTS 4.3.6: ビデオ ステーション 5.3.11 以降
- QTS 4.3.3: ビデオ ステーション 5.1.6 以降
勧告
脆弱性を修正するには、Video Station を最新バージョンに更新することをお勧めします。
ビデオ ステーションの更新
- QTS または QuTS ヒーローに管理者としてログオンします。
- App Centerを開き、をクリックします。
検索ボックスが表示されます。 - 「ビデオ ステーション」と入力し、Enter キーを押します。
Video Station が検索結果に表示されます。 - [更新] をクリックします。
確認メッセージが表示されます。
注: Video Station が既に最新の状態である場合、[更新] ボタンは使用できません。 - [ OK] をクリックします。
アプリケーションが更新されます。
改訂履歴: V1.0 (2021 年 6 月 3 日) - 公開