QSA-21-28
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-28の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2021年6月24日
- セキュリティID : QSA-21-28
- 重大度 :高
- CVE識別子 : CVE-2021-28800
- 影響を受ける製品：特定のQNAP NAS
- ステータス：解決済
概要
コマンドインジェクションの脆弱性は、QTSのレガシーバージョンを実行しているQNAPNASに影響を与えることが報告されています。
この脆弱性が悪用されると、攻撃者は侵害されたアプリケーションで任意のコマンドを実行できます。
この脆弱性は、次のバージョンですでに修正されています。
- QTS4.3.6.1663ビルド20210504以降
- QTS4.3.3.1624ビルド20210416以降
QTS、QuTSヒーロー、およびQuTScloudの最新バージョンは影響を受けません。
勧告
デバイスを保護するには、システムを最新バージョンに更新して、脆弱性の修正を利用することを強くお勧めします。製品サポートステータスをチェックして、NASモデルで利用可能な最新のアップデートを確認できます。
QTSまたはQuTSヒーローの更新
- 管理者としてQTSまたはQuTSヒーローにログオンします。
- [コントロールパネル] > [システム] > [ファームウェアアップデート]に移動します。
- 下ではライブアップデート、クリックアップデートの有無をチェックします。
QTSまたはQuTSヒーローは、利用可能な最新のアップデートをダウンロードしてインストールします。
ヒント： QNAPWebサイトから更新をダウンロードすることもできます。[サポート] > [ダウンロードセンター]に移動し、特定のデバイスの手動更新を実行します。
改訂履歴： V1.0（2021年6月24日）-公開