Sambaに関する脆弱性

2017/11/20 セキュリティー

2017年11月20日更新

更新情報

2017/11/20

対象商品LS411DXシリーズの対処方法を追加

2017/10/31

対象商品TS5200DSシリーズの対処方法を追加

2017/7/28

対象商品WXR-2533DHP2シリーズ、WXR-2533DHPシリーズの対処方法を追加

2017/7/13

対象商品LS500シリーズの対処方法を追加

2017/7/12

対象商品TS-Vシリーズの対処方法を追加

2017/7/10

対象商品TS5010シリーズ、TS3010シリーズ、TS1000シリーズの対処方法を追加

2017/7/5

対象商品LS-WSXL/R1シリーズ、LS-Vシリーズ、LS-Xシリーズの対処方法を追加

2017/7/3

対象商品TS-Xシリーズの対処方法を追加

2017/6/29

対象商品VR-S1000の対処方法を追加

2017/6/27

対象商品TS5000シリーズ、LS410DXシリーズ、LS400シリーズ、LS200シリーズの対処方法を追加、対象商品を追加

2017/6/20

対象商品TS7000シリーズ、TS3000シリーズの対処方法を追加

2017/6/19

対象商品TS5010シリーズ、TS3010シリーズの対処方法を追加

2017/6/2

対象商品を追加

2017/5/31

本ページを公開

脆弱性の説明

Sambaバージョン3.5.0以降のセキュリティーに関し、CVE-2017-7494として報告された脆弱性が存在します。
本脆弱性では、悪意のあるクライアントが書き込み可能な共有フォルダーに不正な共有ライブラリーをコピーすることにより、不正なコードを実行される恐れがあります。

対象商品

商品カテゴリ	商品シリーズ	対処方法
管理者・RAID機能搭載NAS TeraStation	TS5010シリーズ	Ver.3.20以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS3010シリーズ	Ver.3.20以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS7000シリーズ	Ver.2.61以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS5000シリーズ	Ver.3.52以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS5200DSシリーズ	Ver.3.53以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS3000シリーズ	Ver.1.82以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS1000シリーズ	Ver.1.60以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	TS-Xシリーズ	Ver.1.71以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはWindows向けはこちら、Mac向けはこちら
	TS-Vシリーズ	Ver.1.30以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはWindows向けはこちら、Mac向けはこちら
ネットワーク対応HDD(NAS) LinkStation	LS411DXシリーズ	Ver.218.0.24以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	LS410DXシリーズ	Ver.1.83以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	LS400シリーズ	Ver.1.83以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	LS200シリーズ	Ver.1.66以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
	LS-WSXL/R1シリーズ	Ver.1.73以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはWindows向けはこちら、Mac向けはこちら
	LS-Xシリーズ	Ver.1.73以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはWindows向けはこちら、Mac向けはこちら
	LS-Vシリーズ	Ver.1.73以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはWindows向けはこちら、Mac向けはこちら
	LS500シリーズ	Ver.4.13以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
無線LAN親機(Wi-Fiルーター)	WXR-2533DHP2	Ver.1.42以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
無線LAN親機(Wi-Fiルーター)	WXR-2533DHP	Ver.1.32以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら
有線ルーター	VR-S1000	Ver.2.33以降のファームウェアをご利用ください。最新版ファームウェアのダウンロードはこちら

TeraStationのWindows Storage Serverモデルは対象外です。

上記以外に、本脆弱性の影響が明らかになった商品については、本ページを更新してお知らせいたします。

脆弱性のもたらす脅威

設定値が不正に改ざんされたり、悪意のあるプログラムが実行されたりする恐れがあります。

以上