TDSCSA00436：CANVIO 網路儲存產品中的多項漏洞 - Press

2021/ 06 /28

TDSCSA00436：CANVIO 網路儲存產品中的多項漏洞

■ 概覽

在 CANVIO (STOR.E) 無線產品和 NAS 產品 (以下稱「受影響網路儲存產品」) 中，存在多項漏洞，包括遠端任意程式碼執行。請停止使用這些產品，或實行解決方法，也許就能減少這些漏洞造成的影響。

■ 受影響網路儲存產品

產品類別	產品名稱 (隨地點不同)	機型	韌體版本
無線產品	CANVIO AeroCast/ CANVIO AeroCast 無線硬碟	HDTU110*KWC1	1.2.8 或更早的版本
無線產品	CANVIO Wireless Adapter / STOR.E Wireless Adapter / CANVIO Cast Wireless Adapter	HDWW100KW1	2.0.7 或更早的版本
NAS產品	CANVIO　PERSONAL CLOUD / CANVIO　HOME	HDNB10E*1	0011.3050或更早的版本

註：星號 (*) 為字母數字字元。

■ 影響

在受影響網路儲存產品中的 OSS 模組 (包括 samba)，具有已知的漏洞 (包括 CVE-2017-7494)。在下列的「各 OSS 模組的漏洞資訊清單」中，提供了詳細資料。

這些漏洞可讓遠端攻擊者造成資訊洩漏/修改，並且有可能控制受影響網路儲存產品。

■ 解決方法

・請瞭解，如果您繼續使用受影響網路儲存產品，就可能會產生影響。

・下列的解決方法可減少這些受影響網路儲存產品漏洞造成的影響。

連線類型	用來減少這些漏洞所造成影響的方法
連線類型	NAS 產品	無線產品
透過家用寬頻網路	利用防火牆裝置 (例如寬頻路由器) 來過濾和這些漏洞相關的流量。	最多只將無線產品設定為 AP 模式。1 2
透過無線 LAN	確認在您的區域網路中沒有無線通訊裝置。	1.更新最新版的韌體，此版本已修正無線產品的 WPA2 漏洞。 2.將預設密碼變更為專屬的密碼。
透過行動寬頻網路 (智慧型手機、平板電腦、配備 WWAN 功能的 PC 等) *3	確認在您的區域網路中沒有無線通訊裝置。	中斷與 WWAN 的連線 *3

*1：請務必下載使用手冊，並在進行設定之前先詳讀手冊。

*2：請務必更新至已修正 WPA2 漏洞的最新版韌體。

*3：WWAN 代表「無線廣域網路 (Wireless Wide Area Network)」。

註：Toshiba Electronic Devices & Storage Corporation 將終止受影響網路儲存產品的軟體更新。

註：請務必針對連接至受影響網路儲存產品的所有裝置，根據其製造商所提供的資訊，來進行適當的韌體更新。

<攻擊路徑>

Via home broadband network	透過家用寬頻網路
Boadband router	寬頻路由器
PC	PC
NAS	NAS
Network Storage Product	網路儲存產品
Wireless devices	無線裝置
Via wireless LAN	透過無線 LAN
Via mobile nroadband network (Smart phone, tablet, WWAN-equipped PC, etc.)	透過行動寬頻網路 (智慧型手機、平板電腦、配備 WWAN 功能的 PC 等)

<無線產品>

不同的連線模式

・利用「AP 模式」(如下所示) 來減少這些漏洞造成的影響。

・請注意，在站點 (station) 模式和橋接 (bridge) 模式中，有可能會產生漏洞。

※1

AP mode	AP 模式
Internet	網際網路
Wi-Fi router	Wi-Fi 路由器
No connection to router (external network) allowed	不允許連線到路由器 (外部網路)
Aerocast/ Wireless Adapter	Aerocast/ 無線配接器
Smartphone/ Tablet	智慧型手機/ 平板電腦
Station mode	站點模式
Internet	網際網路
Wi-Fi router	Wi-Fi 路由器
AeroCast/ Wireless Adapter	AeroCast/ 無線配接器
Chromecast	Chromecast
Smartphone/ Tablet	智慧型手機/ 平板電腦
Bridge mode	橋接模式
Internet	網際網路
Wi-Fi router	Wi-Fi 路由器
Smartphone/ Tablet	智慧型手機/ 平板電腦