QSA-21-61
要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-61の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
- リリース日 : 2022年1月7日
- セキュリティID : QSA-21-61
- 重大度 :高
- 影響を受ける製品:QVPN Serviceを実行しているQNAP NAS
- ステータス:解決済
概要
QVPN Service 3.xを実行しているQNAPNASに影響を与える脆弱性が報告されています。この脆弱性が悪用されると、攻撃者はシステム内で任意のコードを実行する可能性があります。
次のバージョンのQVPN Serviceの脆弱性はすでに修正されています。
- QVPN Service 3.0.760(2021/12/17)以降
勧告
この脆弱性を修正するには、QVPN Serviceを最新バージョンに更新することをお勧めします。
QVPN Serviceの更新
- 管理者としてQTSまたはQuTS heroにログオンします。
- App Centerを開き、をクリックします。
検索ボックスが表示されます。 - 「QVPN Service」と入力し、Enterキーを押します。
QVPN Serviceが検索結果に表示されます。 - [更新]をクリックします。
確認メッセージが表示されます。
注:アプリケーションがすでに最新の場合、[更新]ボタンは使用できません。 - [OK]をクリックします。
アプリケーションが更新されます。
改訂履歴: V1.0(2022年1月7日)-公開