JVNDB-2026-019755
|
QNAP SystemsのQNAP QTS等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性
|
|
複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用してメモリの改ざんやプロセスのクラッシュを引き起こす可能性があります。以下のバージョンで既に脆弱性が修正されています。QTS 5.2.9.3410 ビルド20260214以降、QuTS hero h5.2.9.3410 ビルド20260214以降、QuTS hero h5.3.4.3500 ビルド20260520以降、QuTS hero h6.0.0.3397 ビルド20260206以降です。
|
|
CVSS v3 による深刻度
基本値: 6.5 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 高
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): 高
- 可用性への影響(A): 高
|
|
|
QNAP Systems
- QNAP QTS 5.2.0.2737
- QNAP QTS 5.2.0.2744
- QNAP QTS 5.2.0.2782
- QNAP QTS 5.2.0.2802
- QNAP QTS 5.2.0.2823
- QNAP QTS 5.2.0.2851
- QNAP QTS 5.2.0.2860
- QNAP QTS 5.2.1.2930
- QNAP QTS 5.2.2.2950
- QNAP QTS 5.2.3.3006
- QNAP QTS 5.2.4.3070
- QNAP QTS 5.2.4.3079
- QNAP QTS 5.2.4.3092
- QNAP QTS 5.2.5.3145
- QNAP QTS 5.2.6.3195
- QNAP QTS 5.2.6.3229
- QNAP QTS 5.2.7.3256
- QNAP QTS 5.2.7.3297
- QNAP QTS 5.2.8.3332
- QNAP QTS 5.2.8.3350
- QNAP QTS 5.2.8.3359
- QuTS hero h5.2.0.2737
- QuTS hero h5.2.0.2782
- QuTS hero h5.2.0.2789
- QuTS hero h5.2.0.2802
- QuTS hero h5.2.0.2823
- QuTS hero h5.2.0.2851
- QuTS hero h5.2.0.2860
- QuTS hero h5.2.1.2929
- QuTS hero h5.2.1.2940
- QuTS hero h5.2.2.2952
- QuTS hero h5.2.3.3006
- QuTS hero h5.2.4.3070
- QuTS hero h5.2.4.3079
- QuTS hero h5.2.5.3138
- QuTS hero h5.2.6.3195
- QuTS hero h5.2.7.3256
- QuTS hero h5.2.7.3297
- QuTS hero h5.2.8.3321
- QuTS hero h5.2.8.3350
- QuTS hero h5.2.8.3359
- QuTS hero h5.3.0.3115
- QuTS hero h5.3.0.3145
- QuTS hero h5.3.0.3192
- QuTS hero h5.3.1.3250
- QuTS hero h5.3.1.3292
- QuTS hero h5.3.2.3354
- QuTS hero h5.3.3.3424
- QuTS hero h6.0.0.3324
- QuTS hero h6.0.0.3382
|
|
|
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。
|
|
参考情報を参照して適切な対策を実施してください。
|
|
|
|
- スタックベースのバッファオーバーフロー(CWE-121) [その他]
|
|
- CVE-2025-62858
|
|
- National Vulnerability Database (NVD) : CVE-2025-62858
|
|
|
