QNAP製ルータ向けOS「QuRouter」に深刻な脆弱性

QNAP Systemsが提供するルータ向けOS「QuRouter」に深刻な脆弱性が明らかとなり、アップデートがリリースされた。

バグバウンティイベント「Pwn2Own 2024」にて報告された脆弱性「CVE-2024-50389」へ対処したもの。

詳細は明らかにされていないが、深刻度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を修正した「QuRouter 2.4.5.032」をリリース。同バージョン以降へアップデートするよう呼びかけている。

同社は同じく「Pwn2Own 2024」にて報告されたとして、「SMB Service」や「HBS 3 Hybrid Backup Sync」に関する深刻な脆弱性へも対処している。

（Security NEXT - 2024/11/06 ） ツイート

PR

関連記事

リサイクル着物の通販サイト、クレカ情報流出のおそれ
ランサム攻撃でシステム障害、情報流出の可能性 - 東海ソフト開発
保健所のデータ受渡用USBが所在不明、管理記録に不備 - 沖縄県
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正
Zoho製アプリ監視ツールにコマンド検証回避の脆弱性 - アップデートで修正
別会員加入者リストがDL可能に、委託先操作ミスで - 札幌市中小企業共済センター
「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
保育所で卒園児情報含むUSBメモリが所在不明 - 北九州市