تنبيه امني متعدد les produits Synology

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

• Atteinte à la confidentialité des données
• Exécution de code arbitraire à distance

• Synology MailPlus Server pour DSM 7.1 versions antérrieures à 3.1.0-11318
• Synology MailPlus Server pour DSM 7.0 versions antérrieures à 2.3.5-11084
• Synology MailPlus Server pour DSM 6.2 versions antérrieures à 2.3.5-1084
• Synology Mail Server pour DSM 7.1 versions antérrieures à 1.7.5-10670
• Synology Mail Server pour DSM 7.0 versions antérrieures à 1.7.5-10670
• Synology Mail Server pour DSM 6.2 versions antérrieures à 1.7.5-0660
• Antivirus Essential pour DSM 7.1 versions antérrieures à 1.5.4-3099
• Antivirus Essential pour DSM 7.0 versions antérrieures à 1.5.4-3099
• Antivirus Essential pour DSM 6.2

De multiples vulnérabilités ont été corrigées dans Synology. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Synology Synology_SA_23_01 du 22 février 2023
  https://www.synology.com/fr-fr/security/advisory/Synology_SA_23_01
• Référence CVE CVE-2023-20032
  https://www.cve.org/CVERecord?id=CVE-2023-20032
• Référence CVE CVE-2023-20052
  https://www.cve.org/CVERecord?id=CVE-2023-20052