こんにちは、
最近公開されたセキュリティ脆弱性(セキュリティID: QSA-26-10)では、QTSバージョン5.2.10が修正版として記載されています。しかし、私のQnapデバイスをアップデートしようとすると、最新のアップデートは5.2.9.3499だと表示されます。
なぜ修正版にアップデートできないのでしょうか?ご対応いただけますでしょうか。ありがとうございます。
こんにちは。
QTS 5.2.10 は存在しません。
最新バージョンは QTS 5.2.9.3499 です。
QNAP が QTS 5.2.10.x をリリースするまで、数日待つ必要があります。
しかし、QNAPがこのようにしてハッカーにQSA-26-10のセキュリティ脆弱性を悪用させようとしているのは、まったくもって理解できません!
まずはバグを修正し、その後でセキュリティ脆弱性を報告してください!
NAS(ネットワーク接続ストレージ)が適切にファイアウォールの内側にあれば、ハッカーがどうやってアクセスするんでしょうか?
でも、その点は同意します。アップデートを公開してから、セキュリティ・ブリテン(セキュリティ・バレットイン)を発表すべきですね。
リスクがあるのは私だけでなく、ファイアウォールが開かれている他の人たちも同様です。
QNAPを使う時のルールその1:ファイアウォールを開けたままにしないこと!NASをインターネットに公開しないでください!!
ご混乱をおかけして申し訳ありません — これはおそらく当チームの誤記によるものです。今後は同様の問題が発生しないよう、発表内容の確認をこれまで以上に徹底いたします。ご理解いただきありがとうございます。