QNAP製デジタルサイネージソフトに複数の脆弱性

QNAPが提供するNAS向けデジタルサイネージソフトウェア「QNAP Signage Station」および「iArtist Lite」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

管理者権限を持たないユーザーによってファイルをアップロードされ、実行されるおそれがある脆弱性「CVE-2015-6022」をはじめ、認証回避の脆弱性「CVE-2015-6036」、認証情報がハードコードされている問題「CVE-2015-7261」など、あわせて4件の脆弱性が存在するという。

セキュリティ機関では、脆弱性が修正されている「Signage Station 2.0.1」「Artist Lite 1.4.54」へできる限り早くアップデートするよう注意を呼びかけている。

（Security NEXT - 2016/02/29 ） ツイート

PR

関連記事

脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正
Oracle、定例パッチを公開 - 脆弱性のべ374件を修正
「Chrome」にアップデート - スクリプトエンジンの脆弱性を修正
Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇
米当局、脆弱性悪用リストに「Oracle EBS」など5件追加
「Spring Cloud Gateway Server Webflux」に情報漏洩の脆弱性
機械学習フレームワーク「Keras」に深刻な脆弱性 - 8月の更新で修正
「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性