現在位置: ホーム / サポート / QNAP / QSA-21-50

QSA-21-50

要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-50の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
  • リリース日 : 2021年11月19日
  • セキュリティID : QSA-21-50
  • 重大度 :高
  • CVE識別子 : -
  • 影響を受ける製品：QTSおよびQuTSヒーローを実行しているQNAP NAS
  • ステータス：解決済

　　

概要

ヒープベースのバッファオーバーフローの脆弱性は、QTSまたはQuTSヒーローでApple File Protocol（AFP）が有効になっているQNAPNASデバイスに影響を与えることが報告されています。この脆弱性が悪用されると、攻撃者は任意のコードを実行する可能性があります。

 

次のバージョンのQTSおよびQuTSheroで、この脆弱性はすでに修正されています。

 

  • QTS5.0.0.1808ビルド20211001以降
  • QTS4.5.4.1800ビルド20210923以降
  • QTS4.3.6.1831ビルド20211019以降
  • QTS4.3.3.1799ビルド20211008以降
  • QuTSヒーローh5.0.0.1844ビルド20211105以降
  • QuTSヒーローh4.5.4.1813ビルド20211006以降

　　

勧告

デバイスを保護するには、システムを定期的に最新バージョンに更新して、脆弱性の修正を利用することをお勧めします。あなたは確認することができ 、製品のサポート状況を お使いのNASモデルで利用可能な最新の更新プログラムを参照してください。

 

QTSまたはQuTSヒーローの更新

  1. 管理者としてQTSまたはQuTSヒーローにログオンします。
  2. [コントロールパネル]  > [ システム]  > [ ファームウェアアップデート]に移動し ます。
  3. 下では ライブアップデート、クリック アップデートの有無をチェックします。
    QTSまたはQuTSヒーローは、利用可能な最新のアップデートをダウンロードしてインストールします。

ヒント：  QNAPWebサイトから更新をダウンロードすることもできます。 [サポート] > [ ダウンロードセンター]に移動し  、特定のデバイスの手動更新を実行します。

謝辞： DEVCORE

改訂履歴： V1.0（2021年11月19日）-公開