QNAP QuRouterにCVSS 9.5の重大な脆弱性：CVE-2024-48860

QNAP QuRouterにCVSS 9.5の重大な脆弱性：CVE-2024-48860

Securityonline[.]info – November 25, 2024

QNAPが、ネットワークアプライアンスQuRouterのユーザー向けにセキュリティアドバイザリをリリース。デバイスを速やかにアップデートし、重大な脆弱性CVE-2024-48860およびCVE-2024-48861に対処するよう呼びかけた。

CVE-2024-48860はCVSSスコアが9.5、CVE-2024-48861は7.3のコマンドインジェクションの脆弱性。遠隔の攻撃者がこれらを悪用することに成功した場合、ターゲットデバイス上で任意のコマンドを実行できるようになるという。

影響を受ける製品はQuRouter 2.4.xで、2.4.3.106以降のバージョンでこれらの脆弱性は解消されている。ユーザーには、可及的速やかにデバイスをアップデートすることが強く推奨される。

ランサムウェアレポート無料配布中！

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠