【更新】NAS商品におけるOpenSSHの脆弱性について

2020/09/09 セキュリティー

2019年11月29日
2020年2月20日更新
2020年4月15日更新
2020年9月9日更新

平素は弊社商品をご愛用いただき誠にありがとうございます。
弊社NAS商品においてOpenSSHに関する複数の脆弱性が報告されております。
現在、弊社商品の調査を進めており、対象商品、対策につきましては随時情報を公開させていただきます。
現状判明いたしました脆弱性および商品は下記のとおりでございます。

更新情報

2019/11/29

本ページを公開

2020/02/20

TS5010/3010/3020シリーズ、TS-2RZシリーズ、TS5000シリーズに対策したファームウェアの情報を追記しました。

2020/04/15

TS6000シリーズ、TS1000シリーズ、TS-Vシリーズ、TS-Xシリーズに対策したファームウェアの情報を追記しました。

2020/09/09

TS3000シリーズに対策したファームウェアの情報を追記しました。

脆弱性の説明

当社NAS商品には以下の脆弱性が存在します。

脆弱性1. CVE-2016-6515　サービス運用妨害 (DoS) の脆弱性が存在します。

脆弱性2. CVE-2016-10009　任意のローカルのPKCS#11モジュールを実行される脆弱性が存在します。

脆弱性3. CVE-2016-10011　秘密鍵の情報を取得される脆弱性が存在します。

脆弱性4. CVE-2016-10012　共有メモリマネージャにおける権限を取得される脆弱性が存在します。

対象商品

TeraStation	影響の有無	対象バージョン	対処方法
TS6000シリーズ	影響あり	Ver.5.10以下	対策したファームウェアVer.5.12を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS5010/3010/3020シリーズ	影響あり	Ver.4.54以下	対策したファームウェアVer.4.56を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS-2RZシリーズ	影響あり	Ver.2.65以下	対策したファームウェアVer.2.66を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS5000シリーズ	影響あり	Ver4.04以下	対策したファームウェアVer.4.06を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS3000シリーズ	影響あり	Ver.1.92以下	対策したファームウェアVer.2.00を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS1000シリーズ	影響あり	Ver.1.65以下	対策したファームウェアVer.1.66を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS-Vシリーズ	影響あり	Ver.1.32以下	対策したファームウェアVer.1.33を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください
TS-Xシリーズ	影響あり	Ver.1.72以下	対策したファームウェアVer.1.73を公開しました。ファームウェアを以下よりダウンロードし、アップデートをご実施ください。・Windows版はこちら・Mac版はこちら ※アップデート以外の対処方法については、下記「回避方法」をご参照ください