弊社製NAS製品において、以下のセキュリティの脆弱性が確認されました。
対象商品につきましては、対策が完了したものから随時対策ファームウェアを公開させていただきます。
対象商品をご利用のお客様におかれましては、対策ファームウェアが公開され次第、アップデートしていただけますようお願い申し上げます。
Linux等UNIX系OSで標準的に使われているSambaにおきまして、Sambaバージョン3.5.0以降のセキュリティーに関し、CVE-2017-7494として報告された脆弱性が存在します。本脆弱性では、悪意のあるクライアントが書き込み可能な共有フォルダーに不正な共有ライブラリを保存することにより、不正なコードが実行される可能性があります。
対応した最新版ファームウェアがある場合は、アップデートをお願いします。
商品名 | 対処方法 | バージョンアップ手順 |
---|---|---|
HDL6-H シリーズ | ファームウェアバージョン2.06へアップデートをお願いいたします |
|
HDL4-HR シリーズ | ファームウェアバージョン2.06へアップデートをお願いいたします |
|
HDL4-HEX シリーズ | ファームウェアバージョン2.06へアップデートをお願いいたします |
|
HDL2-H(TM) シリーズ | ファームウェアバージョン2.06へアップデートをお願いいたします |
|
HDL4-X シリーズ | ファームウェアバージョン1.02へアップデートをお願いいたします |
|
HDL2-X シリーズ | ファームウェアバージョン1.02へアップデートをお願いいたします |
|
HDL2-AA(W) シリーズ | ファームウェアバージョン1.03へアップデートをお願いいたします |
|
HDL-AA(W) シリーズ | ファームウェアバージョン1.03へアップデートをお願いいたします |
|
HDL-XR(TM) シリーズ | ファームウェアバージョン2.03以降へアップデートをお願いいたします | 更新手順は、こちらを参照の上アップデートをお願いいたします。 |
HDL-XV シリーズ | ファームウェアバージョン1.51以降へアップデートをお願いいたします | 更新手順は、こちらを参照の上アップデートをお願いいたします。 |
※上記商品以外は問題がないことを確認しております。
2017/07/10 本ページ公開開始
2017/07/31 HDL6-H シリーズ、HDL4-HR シリーズ、HDL4-HEX シリーズ、HDL2-H(TM) シリーズ、HDL2-AA(W) シリーズHDL-AA(W) シリーズの情報を更新
株式会社アイ・オー・データ機器 サポートセンター
TEL 050-3116-3025
受付時間/9:00~17:00 月~金曜日(祝日を除く)