共有フォルダーやバックアップを管理する方へ
社内の共有ファイルを置くSynology NAS。DSMの版を確認
見積書や納品データを置く共有フォルダー。保守担当から「SynologyのNASを更新します」と言われたら、機器の型番と稼働版、再起動中に使えなくなる業務を確認しましょう。メーカーは、対象の版にネットワークからログインなしでファイルを読み書きされ得る重大な弱点を公表しました。
メーカー公表 （日本時間） ／ 記事公開・資料確認 ／ 日本プロダクトマネージメント合同会社
ファイルを置いている機器の型番とDSMを確かめる
NAS（ナス）は、ネットワークにつないで複数の端末からファイルを使うための機器です。DSM（ディー・エス・エム、DiskStation Manager）はSynology（シノロジー）のNASを動かす基本ソフトです。パソコンのWindowsやMacの版とは別に、NASの管理画面に表示されるDSMの版を確認します。
Synologyの告知Synology-SA-26:19では、を扱うに弱点があり、ネットワークから到達できると、なしに任意のファイルを読み書きされたり、サービスが止まったりするおそれがあります。識別番号は-2026-76954で、メーカー評価は（クリティカル、重大）、 3.1で9.8です。（シー・ブイ・イー）は弱点の識別番号、（シー・ブイ・エス・エス）は深刻度の指標です。
同じ告知には、ファイル同期の仕組みrsync（アールシンク）に関する-2026-85101も含まれます。こちらはメーカー評価Important（重要）で8.6、特定のファイルの読み取り、任意のファイルの書き込み、限定的な停止のおそれがあり、下表と同じ版で修正されます。確認した告知とCISAの既知悪用一覧からは、いずれも実際の悪用を確認できませんでした。
末尾の更新番号まで照合する
DSMのコントロールパネルにある「更新と」で稼働版を確認します。機種によって更新通知の表示が異なるため、保守担当は機器の型番とメーカーのダウンロード案内も照合してください。
| 稼働系列 | この版以降 |
|---|---|
| DSM 7.4 | 7.4.1-90080-1 |
| DSM 7.3 | 7.3.2-86009-5 |
| DSM 7.2.2 | 7.2.2-72806-10 |
| DSM 7.2.1 | 7.2.1-69057-13 |
表にない版や、修正版を受け取れない機種は、メーカーまたは保守会社に対象可否と更新経路を確認します。メーカー告知に修正の代わりとなる緩和策はありません。更新までの間に接続できる範囲を狭める場合は、外出先の利用やへの影響を担当者と確認します。
共有フォルダーを止める前に、別の場所から戻せるかを確認
- 作業時間と代替手段を決める。 再起動で共有フォルダーや同期が中断する時間を見積もり、作業の担当・費用と、当日の締め処理やに重ならない時間を確かめます。
- ファイルと機器の設定を確保する。 NASとは別の保存先に必要なファイルと設定の控えを作り、試験用のファイルを戻せるか確認します。メーカーの案内ではDSMの更新を元に戻せないため、復旧に使うや代替機器を事前に決めます。
- 更新後に普段の使い方で試す。 稼働版を確認し、通常の社員で試験用のファイルを開く、保存する、同期やが再開することを順に確かめます。覚えのない設定変更やファイルの異常があれば、操作記録を保全して調査を依頼します。
担当者にそのまま聞ける一文
共有フォルダーやバックアップに使うSynologyの型番とDSMの版を教えてください。Synology-SA-26:19の対象なら、適用する版、止まる業務と時間、ファイルと設定の復元方法、再開前の確認、作業担当と費用を教えてください。