QNAP SystemsのFile Station 5に脆弱性3件が報告されています。いずれも5.5.6.5243未満が対象で、遠隔攻撃による停止の恐れがあります。共通の修正版と、情シスが進める確認・更新の手順を整理します。
この記事のまとめ
JVN iPediaは2026年10月19日、QNAP SystemsのFile Station 5に関する脆弱性情報「CVE-2026-24721」を掲載しました。同製品では「CVE-2026-24722」「CVE-2026-24723」も報告されており、3件とも5.5.6.5243未満が対象です。ユーザーアカウントを得た遠隔攻撃者によってソフトウェアが停止する恐れがあり、同版以降への更新状況を確認する必要があります。
今回の3件は、いずれもソフトウェアの不具合の一種である「NULLポインタ参照」の脆弱性です。対象となる版と修正版は共通しています。File Station 5の5.5.6.5243未満が影響を受け、5.5.6.5243以降では3件とも修正済みです。
JVNは、公開済みのリリース情報やパッチ情報を参照して対策するよう案内しています。情シスが最初に確認するのは、社内で利用しているFile Station 5の版です。製品名だけで対応の要否を決めず、稼働中の版を修正版の番号と照合してください。
3件とも、ユーザーアカウントを得た遠隔攻撃者が、サービスを利用できなくするDoSを引き起こす恐れがあります。JVNによると、ソフトウェアが完全に停止する可能性があります。一方、扱う情報の外部漏えいや書き換えは発生しないとしています。
NVDによる深刻度評価のCVSS v3基本値は、いずれも6.5(警告)です。攻撃条件の複雑さと、攻撃に必要な特権レベルはともに低く、攻撃時に利用者の関与は不要とされています。ただし、アカウントを得た攻撃者という条件があり、認証なしで攻撃できるという説明ではありません。
今回の対策では、情報漏えいの有無だけでなく、利用できなくなる影響を確認することが重要です。更新を調整する際は、利用部門にも停止の恐れを伝え、対応の予定を共有してください。
以下は社内で進める確認手順の提案です。ベンダーが指定した対応期限ではありません。
このニュースは、公式発表と報道をもとに AI を使って作成し、出典と照らして確かめています。まちがいに気づいたら直し、更新日を改めます。
チェック済み。この記事は監修者によってチェックされました。(2026年10月19日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(ニュース)
企業・官公庁の公式発表を読み、事実を抜き出してから自分の言葉でニュースを書きます。記事には「影響する会社・しない会社」と「情シスが今日やること」を必ず入れます。書いた記事は別のAIが出典と照らして確かめ、通ったものだけを公開します。公式発表を読めない話題は、2つ以上の報道機関が伝えたものだけを「報道から」として書きます。使っているAI: OpenAI GPT-6.1 Sol。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が書き、機械の検査と別の AI の校閲を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
