Synology VPN Plus ServerにCVSS10.0の脆弱性　急ぎアップデートの適用を

Synology VPN Plus ServerにCVSSスコア値10.0の脆弱性が見つかった。該当製品を使っている場合は迅速にアップデートを適用してほしい。

» 2023年01月06日 10時00分 公開
[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Synologyは2022年12月30日（現地時間）、同社の「Synology VPN Plus Server」に深刻度「緊急」（Critical）の脆弱（ぜいじゃく）性が存在すると伝えた。同脆弱性はCVE-2022-43931として特定されており、共通脆弱性評価システム（CVSS）のスコア値は10.0に分類されている。

VPN Plus Serverに深刻度「緊急」（Critical）の脆弱性が存在すると伝えた（出典：SynologyのWebサイト）

脆弱性の影響を受けるバージョンは？

　Synologyによれば、CVE-2022-43931を利用されると、サイバー攻撃者によって遠隔から任意のコマンドが実行できるとされている。CVSSのスコアが10.0と最高値であることから、該当製品を使用している場合は直ちにアップデートを適用してほしい。

　脆弱性の影響を受けるバージョンは以下の通りだ。

  • Synology VPN Plus Server for SRM 1.3
  • Synology VPN Plus Server for SRM 1.2

　脆弱性が修正されたバージョンは以下の通りだ。

  • Synology VPN Plus Server for SRM 1.4.4-0635またはこれ以降のバージョン
  • Synology VPN Plus Server for SRM 1.4.3-0534またはこれ以降のバージョン

Copyright © ITmedia, Inc. All Rights Reserved.

注目のテーマ