تنبيه امني Synology SRM

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l’intégrité des données

• SRM versions 1.3 antérieures à 1.3.1-9346-3
• SRM versions 1.2 antérieures à 1.2.5-8227-6

Une vulnérabilité a été découverte dans Synology SRM. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l’intégrité des données.

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Synology du 22 décembre 2022
  https://www.synology.com/fr-fr/security/advisory/Synology_SA_22_25