QSA-21-59
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-59の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2022年1月13日
- セキュリティID : QSA-21-59
- 重大度 :高
- CVE識別子 : CVE-2021-38682 | CVE-2021-38689 | CVE-2021-38690 | CVE-2021-38691 | CVE-2021-38692
- 影響を受ける製品:QVR Elite、QVR Pro、およびQVR Guardを実行しているQNAP NAS
- ステータス:解決済
概要
スタックバッファオーバーフローの脆弱性は、QVR Elite、QVR Pro、およびQVR Guardを実行しているQNAP NASに影響を与えることが報告されています。この脆弱性が悪用されると、攻撃者は任意のコードを実行する可能性があります。
この脆弱性は、次のバージョンですでに修正されています。
- QVR Elite 2.1.4.0(2021/12/06)以降
- QVR Pro 2.1.3.0(2021/12/06)以降
- QVR Guard 2.1.3.0(2021/12/06)以降
勧告
この脆弱性を修正するには、QVR Elite、QVR Pro、およびQVR Guardを最新バージョンに更新することをお勧めします。
QVR Elite、QVR Pro、またはQVR Guardの更新
- 管理者としてQTSにログオンします。
- App Centerを開き、
をクリックします。
検索ボックスが表示されます。 - 「QVR Elite」、「QVR Pro」、または「QVR Guard」と入力します。
アプリケーションが検索結果に表示されます。 - [更新]をクリックします。
確認メッセージが表示されます。
注:アプリケーションがすでに最新の場合、[更新]ボタンは使用できません。 - [OK]をクリックします。
アプリケーションが更新されます。
謝辞: crixer
改訂履歴: V1.0(2022年1月13日)-公開