Thecus NAS Server N8800に複数の脆弱性を確認
Thecus NAS Server N8800に複数の脆弱性が確認された。影響を受けるのはThecus NAS Server N8800ファームウェアバージョン5.03.01とそれ以前で、コマンド・インジェクション、機密情報の平文テキスト保存、機密情報の平文テキストでの送信の脆弱性があり、これらの脆弱性により攻撃者がリモートから任意のコマンドの実行、ID・パスワード窃取によるドメインホスティングストレージサーバへのアクセス、平文送信されたアドミニストレーションのパスワードの窃取の恐れがある。対策は現在明らかになっておらず、回避策として信頼できないソースからのアクセスを制限するファイアウォールを有効にすることでこの脆弱性を回避できる。
