QNAP、「QTS」や「QVR」などの脆弱性に対処

QNAP Systemsは、現地時間12月9日に4件のセキュリティアドバイザリを公開し、6月以降のアップデートを通じて複数の脆弱性に対応したことを明らかにした。

同社NAS製品のOSである「QTS」「QuTS hero」やビデオ監視システム「QVR」に判明した脆弱性に対し、過去にリリースしたアップデートにて修正済みであることを明らかにしたもの。

4件のアドバイザリのうち、「QNAP VioStor NVR」で稼働する「QVR」に明らかとなったOSコマンドインジェクションの脆弱性「CVE-2023-47565」に関しては、4段階の重要度において上から2番目にあたる「高（High）」とレーティングしている。2014年6月にリリースしたファームウェアで修正済みだという。

他アドバイザリについては、いずれも重要度を「中（Medium）」とした。認証された管理者によってリモートよりコードを実行される「CVE-2023-32968」「CVE-2023-32975」や、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2023-23372」を解消している。

また「Samba」に起因する「CVE-2023-3961」「CVE-2023-4091」「CVE-2023-4154」「CVE-2023-42669」「CVE-2023-42670」の修正を実施した。

（Security NEXT - 2023/12/12 ） ツイート

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加