QNAP製デジタルサイネージソフトに複数の脆弱性

QNAPが提供するNAS向けデジタルサイネージソフトウェア「QNAP Signage Station」および「iArtist Lite」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

管理者権限を持たないユーザーによってファイルをアップロードされ、実行されるおそれがある脆弱性「CVE-2015-6022」をはじめ、認証回避の脆弱性「CVE-2015-6036」、認証情報がハードコードされている問題「CVE-2015-7261」など、あわせて4件の脆弱性が存在するという。

セキュリティ機関では、脆弱性が修正されている「Signage Station 2.0.1」「Artist Lite 1.4.54」へできる限り早くアップデートするよう注意を呼びかけている。

（Security NEXT - 2016/02/29 ） ツイート

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応