現在位置: ホーム / サポート / QNAP / QSA-21-34

QSA-21-34

要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-34の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
  • リリース日 : 2021年9月10日
  • セキュリティID : QSA-21-34
  • 重大度 :重大
  • CVE識別子 : CVE-2021-34344
  • 影響を受ける製品特定のQNAP NAS
  • ステータス:解決済

  

概要

スタックバッファオーバーフローの脆弱性は、QUSBCam2を実行しているQNAPNASに影響を与えることが報告されています。この脆弱性が悪用されると、攻撃者は任意のコードを実行する可能性があります。

 

QUSBCam2の次のバージョンでは、この脆弱性はすでに修正されています。

 

 

  • QTS 4.5.4:QUSBCam2 1.1.4(2021/07/30)以降
  • QTS 4.3.6:QUSBCam2 1.1.4(2021/07/30)以降
  • QuTSヒーローh4.5.3:QUSBCam2 1.1.4(2021/07/30)以降

 

  

勧告

この脆弱性を修正するには、QUSBCam2を最新バージョンに更新することをお勧めします。

 

QUSBCam2の更新

 

  1. 管理者としてQTSまたはQuTSヒーローにログオンします。
  2. App Center開き、をクリックします
    検索ボックスが表示されます。
  3. 「QUSBCam2」と入力し、Enterキーを押します
    QUSBCam2が検索結果に表示されます。
  4. [更新]をクリックします
    確認メッセージが表示されます。
    注: QUSBCam2がすでに最新の場合、[更新]ボタンは使用できません。
  5. [ OK]をクリックします。
    アプリケーションが更新されます。

 

謝辞:クリクサー

改訂履歴: V1.0(2021年9月10日)-公開