Synology DSMのrsyncに認証を回避される脆弱性、遠隔からファイルを読み書きされるおそれ
Summary
Synology DiskStation Manager（DSM）のrsyncに認証を回避される脆弱性があり、遠隔の攻撃者に特定のファイルを読まれたり、任意のファイルを書き込まれたりするおそれがあります。CVSSは8.6で、影響する版は7.2.1-69057-13、7.2.2-72806-10、7.3.2-86009-5、7.4.1-90080-1より前です。修正版として各系統の最新版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Synology DiskStation Manager（DSM）のrsyncに認証を回避される脆弱性があり、遠隔の攻撃者に特定のファイルを読まれたり、任意のファイルを書き込まれたりするおそれがあります。CVSSは8.6で、影響する版は7.2.1-69057-13、7.2.2-72806-10、7.3.2-86009-5、7.4.1-90080-1より前です。修正版として各系統の最新版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| SynologyDiskStation Manager (DSM) |
≥ 7.4.1, < 7.4.1-90080-1→ 7.4.1-90080-1 ≥ 7.3.2, < 7.3.2-86009-5→ 7.3.2-86009-5 ≥ 7.2.2, < 7.2.2-72806-10→ 7.2.2-72806-10 ≥ 7.2.1, < 7.2.1-69057-13→ 7.2.1-69057-13 |
7.4.1-90080-1 7.3.2-86009-5 7.2.2-72806-10 7.2.1-69057-13 |
Original description The description as published by the source.
An authentication bypass using an alternate path or channel vulnerability in the rsync in Synology DiskStation Manager (DSM) before 7.2.1-69057-13, 7.2.2-72806-10, 7.3.2-86009-5, and 7.4.1-90080-1 allows remote attackers to read specific files, write arbitrary files, and conduct limited denial-of-service attacks.
Source: Security Online NVD GitHub Advisory