現在位置: ホーム / サポート / QNAP / QSA-21-62

QSA-21-62

要約
本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-62の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
  • リリース日 : 2021年12月30日
  • セキュリティID : QSA-21-62
  • CVE識別子 :  CVE-2021-44224 | CVE-2021-44790
  • 影響を受ける製品：なし
  • 影響を受けない製品： QTS、QuTS hero、およびQuTScloud
  • ステータス：解決済

　　

概要

Apache Software Foundationは、 Apache HTTP Serverに影響を与える2つの脆弱性を報告しています。悪用された場合、脆弱性の1つにより、リモートの攻撃者が影響を受けるシステムを制御できる可能性があります。

 

  • CVE-2021-44224：Apache HTTP Server2.4.51以前のフォワードプロキシ設定でNULL逆参照またはSSRFが発生する可能性があります
  • CVE-2021-44790：Apache HTTP Server2.4.51以前のmod_luaのマルチパートコンテンツを解析するときにバッファオーバーフローが発生する可能性があります

 

QTS、QuTS hero、およびQuTScloudオペレーティングシステムは影響を受けないと判断しました。

 

改訂履歴： V1.0（2021年12月30日）-公開