JVNVU#95429813
QNAP製ネットワークビデオレコーダー製品における複数の脆弱性

QNAP Systemsが提供するネットワークビデオレコーダー（NVR）であるVioStarシリーズには、複数の脆弱性が存在します。

• QNAP NVR VioStarシリーズ

QNAP Systemsが提供するネットワークビデオレコーダー（NVR）であるVioStarシリーズには、次の複数の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2021-38685

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 9.8

• 不適切な認証 (CWE-287) - CVE-2021-38686

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 9.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の攻撃者により任意のコマンドを実行される - CVE-2021-38685
• 遠隔の攻撃者により製品に不正にログインされる - CVE-2021-38686

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。
開発者は、本脆弱性を修正した以下のバージョンを提供しています。

• QVR 5.1.6 build 20211109