このウェブページのスクリーンショットから、以下の脆弱性情報の关键な詳細を取得できます： 1. 脆弱性ID：QSA-24-33 2. 脆弱性名称：QTSおよびQuTS heroにおける複数の脆弱性 3. 公開日：2024年9月7日 4. CVE識別子：CVE-2024-21906 5. 影響を受ける製品：QTS 5.1.x, QuTS hero h5.1.x 6. 深刻度：High（高） 7. ステータス：解決済み 8. 脆弱性の説明： - CVE-2024-32763：悪用されると、入力サイズをチェックせずにバッファをコピーする脆弱性により、ユーザー権限を取得した攻撃者が任意のコードを実行できる可能性があります。 - CVE-2024-38641：悪用されると、OSコマンドインジェクションの脆弱性により、ユーザー権限を取得したローカル攻撃者が悪意のあるコマンドをインジェクトできる可能性があります。 - CVE-2024-21906：悪用されると、OSコマンドインジェクションの脆弱性により、管理者権限を取得したリモート攻撃者が悪意のあるコマンドをインジェクトできる可能性があります。 9. 修正済みバージョン： - QTS 5.1.x：QTS 5.1.8.2823 build 20240712 以降 - QuTS hero h5.1.x：QuTS hero h5.1.8.2823 build 20240712 以降 10. 更新の推奨事項： - QTSまたはQuTS heroに管理者としてログインします。 - 「コントロールパネル > システム > ファームウェア更新」に移動します。 - 「リアルタイム更新」の下で「更新を確認」をクリックします。 - システムが最新の利用可能な更新をダウンロードしてインストールします。 11. 添付ファイル： - CVE-2024-32763.json - CVE-2024-38641.json - CVE-2024-21906.json これらの情報は、QTSおよびQuTS heroにおける複数の脆弱性についての詳細な記述を提供しており、脆弱性の深刻度、影響を受ける製品、修正済みバージョン、および更新の推奨事項を含んでいます。