Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明

「QVR」が稼働する「QNAP」の機器において、リモートよりコマンドを実行される脆弱性が明らかとなった。

コマンドインジェクションの脆弱性「CVE-2021-34352」が明らかとなったもの。脆弱性を悪用されると、リモートより任意のコマンドを実行されるおそれがあるという。

今回の脆弱性についてQNAPでは、サポートが終了した特定のデバイスが影響を受けると説明しているが、具体的なモデル名などは示していない。修正は「QVR5.1.5ビルド20210902」および以降のバージョンで行われたとしている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、QNAPでは悪用にあたり高いユーザー権限が必要であるとして「7.2」と評価。一方、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、脆弱性の悪用に権限は必要ないとしており、「9.8」とレーティングしている。

(Security NEXT - 2021/10/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Active! mail」に深刻な脆弱性、すでに悪用も - 侵害確認方法を調査中
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
Dell「PowerScale OneFS」に深刻な脆弱性 - 乗っ取りリスクも
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Chrome」に2件の脆弱性 - 重要度「クリティカル」も
「Omnissa UAG」にCORSバイパスの脆弱性 - アップデートを公開
Apple、「macOS Sequoia 15.4.1」をリリース - 脆弱性2件へ対処
ASUS製ルータの脆弱性、ベンダー発表以上に高リスク - 国内外で被害拡大
Apple、「iOS 18.4.1」「iPadOS 18.4.1」を公開 - ゼロデイ脆弱性を修正
「Apache Roller」にPW変更後もログインセッションが破棄されない脆弱性