QNAPのストレージを使っている場合は向こうしばらくの間、QNAPから提供される脆弱性情報およびアップデート情報に注意が必要だ。QNAP Systemsは3月29日(米国時間)、「Infinite Loop Vulnerability in OpenSSL - Security Advisory｜QNAP (IN)」において、QNAP NASにOpenSSLの脆弱性に基づく脆弱性が存在すると伝えた。この脆弱性を悪用されると、サービス運用妨害(DoS: Denial of Service)が引き起こされる危険性があるとされており注意が必要。

  • Infinite Loop Vulnerability in OpenSSL - Security Advisory｜QNAP (IN)

    Infinite Loop Vulnerability in OpenSSL - Security Advisory｜QNAP (IN)

影響を受けるとされる製品およびバージョンは次のとおり。

  • QTS 5.0.xおよびこれ以降のバージョン
  • QTS 4.5.4およびこれ以降のバージョン
  • QTS 4.3.6およびこれ以降のバージョン
  • QTS 4.3.4およびこれ以降のバージョン
  • QTS 4.3.3およびこれ以降のバージョン
  • QTS 4.2.6およびこれ以降のバージョン
  • QuTS hero h5.0.xおよびこれ以降のバージョン
  • QuTS hero h4.5.4およびこれ以降のバージョン
  • QuTScloud c5.0.x

OpenSSLには無限ループの脆弱性が見つかっている。QNAPのNASストレージもこの脆弱性の影響を受けると報告があり、同社は現在調査を行っている段階にある。本稿執筆時点では、一時的な回避方法やアップデートの提供は行われていない。QNAPはセキュリティアップデートの提供を行うとしており、提供が始まった場合は迅速に適用することが望まれる。