【QNAP セキュリティアドバイザリ】Rsyncの脆弱性
QNAP台湾本社から下記の通りセキュリティの脆弱性に対する修正を行ったとの発表がありました。
Release date: January 23, 2025
Security ID: QSA-25-02
Severity: Important
CVE identifier: CVE-2024-12084 | CVE-2024-12085 | CVE-2024-12086 | CVE-2024-12087 | CVE-2024-12088 | CVE-2024-12747
Affected products: HBS 3 Hybrid Backup Sync 25.1.x
概要：
rsync の脆弱性が報告されており、HBS 3 Hybrid Backup Sync に影響が及ぶ可能性があります。
脆弱性が報告されたバージョンと、修正済みのバージョンは下記の通りです。
脆弱性が報告された製品：HBS 3 Hybrid Backup Sync 25.1.x
脆弱性の修正された製品：HBS 3 Hybrid Backup Sync 25.1.4.952 以降
対応方法：
脆弱性を修正するには、HBS 3 Hybrid Backup Syncを最新バージョンに更新することをお勧めします。
＜HBS 3 Hybrid Backup Sync の更新方法＞
1. QTSまたはQuTS heroに管理者としてログオンします。
2. App Center を開き、
をクリックすると、検索ボックスが表示されます。
3. 「HBS 3 Hybrid Backup Sync」と入力し、Enterキーを押すと、HBS 3 Hybrid Backup Syncが検索結果に表示されます。
4. 「更新」をクリックすると、確認メッセージが表示されます。
注意：HBS 3 Hybrid Backup Syncがすでに最新の状態になっている場合、[更新]ボタンは使用できません。
5. [OK] をクリックします。
アプリケーションの更新が走ります。
アプリの更新方法やバージョンが不明など、お困りごとがありましたらご気軽にご相談ください。