メディア

QNAP製NASで「Netatalk」に起因した脆弱性　アップデートは未提供

QNAP製のNASを使用している場合、アップデートが提供されるまではAFPの無効化を検討した方がよさそうだ。先日修正されたNetatalkの脆弱性の影響を受けることが確認されており、現在QNAPが修正に取り組んでいる。

» 2022年05月06日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　QNAP Systems（以下、QNAP）は2022年4月25日（現地時間）、同社の複数製品にオープンソースソフトウェア（OSS）「Netatalk」に起因する脆弱（ぜいじゃく）性が存在すると伝えた。

　QNAPは現在問題の修正に向けた取り組みを進めており、アップデートが提供されるまでは、Appleのファイル共有プロトコル「AFP」（Apple Filing Protocol）を無効化することが推奨されている。

QNAPは同社の複数製品でNetatalkに起因する脆弱性を確認したと伝えた（出典：QNAPのWebサイト）

脆弱性の影響を受ける製品と、アップデートが提供されるまでの回避策は？

　Netatalkの開発チームは2022年3月に最新版となる「Netatalk 3.1.13」を公開した。同バージョンは以下のCVEで追跡されている脆弱性を修正した。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

全世界で悪用される脆弱性トップ15は？　各国当局が共同アラートを公開
米国やオーストラリア、カナダ、ニュージーランド、英国のセキュリティ当局らが共同で日常的に悪用されている脆弱性トップ15を発表した。該当の脆弱性が存在しているかどうかを直ちに確認し、更新することが望まれる。
Emotetが新しい感染手法をテスト中？　MicrosoftのVBAブロック措置に対抗か
Proofpointは、Emotetが新しい感染方法を模索している可能性があると指摘した。少数のユーザーを標的にした試験的な攻撃が観測されており、今後広範囲にキャンペーンが展開される可能性があり注意が必要だ。
「既知の悪用された脆弱性カタログ」に新たに7個が追加　WSO2製品の脆弱性も対象に
CISAが公開する「既知の悪用された脆弱性カタログ」に7個の脆弱性が追加された。脆弱性を再度確認するとともに、必要に応じてアップデートや緩和策を適用することが望まれる。
BlackCat/ALPHVランサムウェア被害が多発　FBIが感染を示すIoCデータを公開
FBIは「BlackCat/ALPHV」ランサムウェアのセキュリティ侵害インジケーターを公開した。同ランサムウェアは「RaaS」（Ransomware-as-a-Service）で開発されており、その技術力の高さから注意が必要だ。