Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

QNAPに複数脆弱性 - アップデートで11件の脆弱性を解消

QNAP Systemsは、セキュリティアドバイザリ6件を公開し、複数の脆弱性を修正した。

脆弱性によって影響を受ける製品は異なるが、6件のアドバイザリを通じてあわせて11件の脆弱性に対処したもの。重要度が「クリティカル(Critical)」とされる脆弱性は含まれていない。

「CVE-2023-23355」は、認証済みのユーザーによってリモートよりコマンドを実行されるおそれがある脆弱性。「QTS」「QuTS hero」のほか、「QuTScloud」「QVP」「QVR」なども影響を受ける。あわせて情報漏洩が生じる「CVE-2022-27597」「CVE-2022-27598」なども明らかとなった。

また「sudo」に明らかとなった「CVE-2023-22809」のほか、「Samba」に関する3件、「OpenSSL」の脆弱性4件などを修正している。

重要度を見ると「CVE-2023-22809」が「高(High)」とされており、4件は「中(Medium)」とレーティングされており、1件については「低(Low)」とされている。

同社では、これら脆弱性を修正した「QTS 5.0.1.2346 build 20230322」「QuTS hero h5.0.1.2348 build 20230324」をリリース。「QuTScloud」などの修正も早急に進める。今回修正された脆弱性は以下のとおり。

CVE-2022-3437
CVE-2022-3592
CVE-2022-4304
CVE-2022-4450
CVE-2022-27597
CVE-2022-27598
CVE-2022-42898
CVE-2023-0215
CVE-2023-0286
CVE-2023-22809
CVE-2023-23355

(Security NEXT - 2023/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

メール送信時の人為ミスで関係者のアドレス流出 - 日本財団学生ボランティアセンター
ワークフロー管理の「Apache DolphinScheduler」に脆弱性
SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性
一部SonicWall製ファイアウォールの「SSL VPN機能」に脆弱性 - 認証バイパスのおそれ
Atlassian、「Confluence」など複数製品にセキュリティアップデート
GitLabが2月2度目のアップデート、脆弱性やバグに対応
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市