Tag: QVP

QNAP OS の深刻な脆弱性 CVE-2022-27597／CVE-2022-27598 が FIX：直ちにパッチを！

Vulnerabilities impacting multiple QNAP operating systems (CVE-2022-27597, CVE-2022-27598)

2023/04/04 HelpNetSecurity — QNAP の各種 OS に影響を及ぼす２つの脆弱性 CVE-2022-27597／CVE-2022-27598 が、Sternum により発見された。これらの脆弱性の悪用に成功した認証済のリモートユーザーは、機密データへのアクセスが可能になるため、システム管理者は個々の OS を直ちに更新する必要がある。この脆弱性を発見した研究者たちは、QNAP TS-230 NAS デバイスでパフォーマンステストとベンチマークを実行していた。しかし、予期せぬことに、このデバイスで検出された複数のメモリアクセス違反を知らせる、一連のセキュリティ警告に注目することになった。

Continue reading “QNAP OS の深刻な脆弱性 CVE-2022-27597／CVE-2022-27598 が FIX：直ちにパッチを！”

QNAP NAS の脆弱性 CVE-2023-22809：Linux Sudo のポリシー・バイパスに起因

QNAP warns customers to patch Linux Sudo flaw in NAS devices

2023/03/29 BleepingComputer — 台湾のハードウェア・ベンダーである QNAP は、深刻度の高い Sudo 権限昇格の脆弱性から、Linux 搭載の NAS デバイスを保護するよう顧客に警告している。この脆弱性 CVE-2023-22809 は、Synacktiv のセキュリティ研究者たちにより発見されたものであり、Sudo バージョン 1.9.12p1 における sudoedit 使用時の sudoers ポリシー・バイパスの欠陥として説明されている。

Continue reading “QNAP NAS の脆弱性 CVE-2023-22809：Linux Sudo のポリシー・バイパスに起因”