QNAPに複数脆弱性 - アップデートで11件の脆弱性を解消

QNAP Systemsは、セキュリティアドバイザリ6件を公開し、複数の脆弱性を修正した。

脆弱性によって影響を受ける製品は異なるが、6件のアドバイザリを通じてあわせて11件の脆弱性に対処したもの。重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

「CVE-2023-23355」は、認証済みのユーザーによってリモートよりコマンドを実行されるおそれがある脆弱性。「QTS」「QuTS hero」のほか、「QuTScloud」「QVP」「QVR」なども影響を受ける。あわせて情報漏洩が生じる「CVE-2022-27597」「CVE-2022-27598」なども明らかとなった。

また「sudo」に明らかとなった「CVE-2023-22809」のほか、「Samba」に関する3件、「OpenSSL」の脆弱性4件などを修正している。

重要度を見ると「CVE-2023-22809」が「高（High）」とされており、4件は「中（Medium）」とレーティングされており、1件については「低（Low）」とされている。

同社では、これら脆弱性を修正した「QTS 5.0.1.2346 build 20230322」「QuTS hero h5.0.1.2348 build 20230324」をリリース。「QuTScloud」などの修正も早急に進める。今回修正された脆弱性は以下のとおり。

CVE-2022-3437
CVE-2022-3592
CVE-2022-4304
CVE-2022-4450
CVE-2022-27597
CVE-2022-27598
CVE-2022-42898
CVE-2023-0215
CVE-2023-0286
CVE-2023-22809
CVE-2023-23355

（Security NEXT - 2023/03/31 ） ツイート

PR

関連記事

調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
企業サイト侵害か、問い合わせ情報流出の可能性 - セントラルコンサルタント
クラフトビール通販サイトで個人情報流出の可能性
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ