QSA-21-34
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-34の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2021年9月10日
- セキュリティID : QSA-21-34
- 重大度 :重大
- CVE識別子 : CVE-2021-34344
- 影響を受ける製品:特定のQNAP NAS
- ステータス:解決済
概要
スタックバッファオーバーフローの脆弱性は、QUSBCam2を実行しているQNAPNASに影響を与えることが報告されています。この脆弱性が悪用されると、攻撃者は任意のコードを実行する可能性があります。
QUSBCam2の次のバージョンでは、この脆弱性はすでに修正されています。
- QTS 4.5.4:QUSBCam2 1.1.4(2021/07/30)以降
- QTS 4.3.6:QUSBCam2 1.1.4(2021/07/30)以降
- QuTSヒーローh4.5.3:QUSBCam2 1.1.4(2021/07/30)以降
勧告
この脆弱性を修正するには、QUSBCam2を最新バージョンに更新することをお勧めします。
QUSBCam2の更新
- 管理者としてQTSまたはQuTSヒーローにログオンします。
- App Centerを開き、をクリックします。
検索ボックスが表示されます。 - 「QUSBCam2」と入力し、Enterキーを押します。
QUSBCam2が検索結果に表示されます。 - [更新]をクリックします。
確認メッセージが表示されます。
注: QUSBCam2がすでに最新の場合、[更新]ボタンは使用できません。 - [ OK]をクリックします。
アプリケーションが更新されます。
謝辞:クリクサー
改訂履歴: V1.0(2021年9月10日)-公開