QNAPに複数脆弱性 - アップデートで11件の脆弱性を解消

QNAP Systemsは、セキュリティアドバイザリ6件を公開し、複数の脆弱性を修正した。

脆弱性によって影響を受ける製品は異なるが、6件のアドバイザリを通じてあわせて11件の脆弱性に対処したもの。重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

「CVE-2023-23355」は、認証済みのユーザーによってリモートよりコマンドを実行されるおそれがある脆弱性。「QTS」「QuTS hero」のほか、「QuTScloud」「QVP」「QVR」なども影響を受ける。あわせて情報漏洩が生じる「CVE-2022-27597」「CVE-2022-27598」なども明らかとなった。

また「sudo」に明らかとなった「CVE-2023-22809」のほか、「Samba」に関する3件、「OpenSSL」の脆弱性4件などを修正している。

重要度を見ると「CVE-2023-22809」が「高（High）」とされており、4件は「中（Medium）」とレーティングされており、1件については「低（Low）」とされている。

同社では、これら脆弱性を修正した「QTS 5.0.1.2346 build 20230322」「QuTS hero h5.0.1.2348 build 20230324」をリリース。「QuTScloud」などの修正も早急に進める。今回修正された脆弱性は以下のとおり。

CVE-2022-3437
CVE-2022-3592
CVE-2022-4304
CVE-2022-4450
CVE-2022-27597
CVE-2022-27598
CVE-2022-42898
CVE-2023-0215
CVE-2023-0286
CVE-2023-22809
CVE-2023-23355

（Security NEXT - 2023/03/31 ） ツイート

PR

関連記事

「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
オンラインショップ侵害され、詳細を調査 - 京都の料亭
顧客向けDMを一部紛失 - 京葉ガスサービスショップ運営会社
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
ランサム被害で取引先関連情報が流出した可能性 - シークス
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正
米当局、「Twilio」や「IE」の脆弱性悪用に注意呼びかけ