A Synology DiskStation Manager többszörös sérülékenysége


2014. március 27. 14:55

CH azonosító

CH-10813

Angol cím

Synology DiskStation Manager Multiple Vulnerabilities

Felfedezés dátuma

2014.03.26.

Súlyosság

Magas

Érintett rendszerek

DiskStation Manager
Synology

Érintett verziók

Synology DiskStation Manager 4.x

Összefoglaló

A Synology elismert egy biztonsági problémát, és több sérülékenységet a Synology DiskStation Manager-nél.

Leírás

A Synology elismert egy biztonsági problémát, és több sérülékenységet a Synology DiskStation Manager-nél, amelyet kihasználva a támadók  DoS (Denial of Service) támadást, becsapásos támadást okozhatnak  és  képesek a sérülékeny rendszer feltörésére. 

A sérülékenységek a 4.3-3827 Update 1. előtti verziókban vannak jelen.

Frissítési verzió: 4.3-3827 Update 1. 

 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítési verzió: a 4.3-3827 Update 1. 

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Hijacking (Visszaélés)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

SECUNIA 57596
SECUNIA 54011
SECUNIA 56055
SECUNIA 56286
SECUNIA 56542
CVE-2013-4073 - NVD CVE-2013-4073
CVE-2013-4353 - NVD CVE-2013-4353
CVE-2013-5211 - NVD CVE-2013-5211
CVE-2013-6420 - NVD CVE-2013-6420

Legfrissebb sérülékenységek
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
Tovább a sérülékenységekhez »