[情報] Synology警告嚴重安全性漏洞快升DSM 7.1

看板PC_Shopping (個人電腦購買)作者oppoR20 (發情豹紋)時間3年前 (2022/05/01 17:31)推噓8(8推 0噓 2→)

留言10則, 9人參與討論串1/1

https://bit.ly/37X9Hw3 https://i.imgur.com/Mv2xyjL.jpg

Synology近日警告使用者他們的NAS將遇到多個Netatalk漏洞的攻擊: "多個漏洞允許遠端攻擊者取得敏感訊息，且容易透過舊版DSM或SRM來進行攻擊，執行任意程式碼。" Netatalk為Apple Filing Protocol(AFP)的開源套件讓*NIX/*BSD的系統來當AppleShare 文件伺服器這個漏洞為 CVE-2022-23121 嚴重性評分高達9.8/10 在Pwn2Own的駭客競賽期間他們在WD PR4100 NAS的My Cloud OS實現了不用帳號密碼就能遠端執行任意程式碼 Synology同時也警告了另外三個同為9.8/10的嚴重漏洞分別是CVE-2022-23125、CVE-2022 -23122、CVE-2022-0194 Netatalk的開發團隊上個月已經放出了安全性修補程式來補這些漏洞而Synology則表示目前僅有DSM 7.1-42661-1以上的版本有做這些漏洞的修補其餘的版本還在開發中 https://i.imgur.com/7EzYfwJ.png

如DSM 7.0/DSM 6.2/VS 2.3及SRM 1.2的漏洞修補都還在開發中正常來說應該會在90天內放出更新若尚未更新的使用者請盡快更新到7.1-42261以上 https://i.imgur.com/cktSpc7.png

或是先行關閉AFP的protocol 等待更新釋出當然 QNAP也逃不了這漏洞 https://www.qnap.com/en/security-advisory/qsa-22-12 QNAP目前這些版本都受到影響 QTS 5.0.x 及之後的版本 QTS 4.5.4 及之後的版本 QTS 4.3.6 及之後的版本 QTS 4.3.4 及之後的版本 QTS 4.3.3 及之後的版本 QTS 4.2.6 及之後的版本 QuTS hero 5.0.x 及之後的版本 QuTS hero 4.5.4 及之後的版本 QuTScloud 5.0.x 目前僅有QTS 4.5.4.2012 build 20220419 這個版本已經做好修復了其餘版本暫時解決辦法跟Synology一樣關閉AFP 各位還沒更新DSM 7.1的趕快回去更新rrrr -- https://i.imgur.com/JafNJu7.jpg

https://i.imgur.com/hIRE7CD.jpg

https://i.imgur.com/Gw4grb7.jpg

https://i.imgur.com/n54DY2i.jpg

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.244.48 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1651397474.A.4AF.html ※ 編輯: oppoR20 (118.171.244.48 臺灣), 05/01/2022 17:32:02

[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1

[情報] Synology警告嚴重安全性漏洞快升DSM 7.1