Nuke

A missing authentication for critical functionality vulnerability in the Webdav API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote attackers to read specific files and conduct limited denial-of-service attacks.

An incorrect authorization vulnerability in the Security Advisor in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote attackers to read specific files.

لا تقوم ميزة النسخ الاحتياطي عبر FTP بالتحقق بشكل صحيح من شهادات TLS عند الاتصال بخادم FTP باستخدام FTPES/FTPS. ويسمح هذا التحقق غير الكافي لمهاجم عن بُعد باحتمال اعتراض حركة مرور الشبكة، مما يتيح شن هجوم من نوع «الرجل في الوسط» (Man-in-the-Middle أو MitM). قد يؤدي هذا الهجوم إلى اعتراض المعلومات الحساسة أو تعديلها أو الاستيلاء عليها، بما في ذلك بيانات اعتماد المصادقة وبيانات النسخ الاحتياطي.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة ASUSTOR ADM الإصدارات من 4.1.0 إلى 4.3.3.ROF1 ASUSTOR ADM الإصدارات من 5.0.0 إلى 5.1.2.RE51 الوصف توجد ثغرة أمنية تتعلق بتجاوز المسار في وظيفة النسخ الاحتياطي عبر FTP في ASUSTOR ADM. لا يقوم البرنامج بتنقية أسماء الملفات المستلمة من خادم FTP بشكل صحيح عند معالجة قوائم الدلائل. وهذا يسمح لخادم ضار أو لمهاجم من نوع «الرجل في الوسط» بإنشاء أسماء ملفات تحتوي على تسلسلات تجاوز المسار، مما قد يسمح لهم بكتابة ملفات خارج دليل النسخ الاحتياطي المقصود. قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى استبدال الملفات بشكل تعسفي، أو رفع مستوى الامتيازات، أو تنفيذ التعليمات البرمجية عن بُعد. التوصيات قم بتحديث ASUSTOR ADM إلى إصدار أحدث من 5.1.2.RE51. قم بتحديث ASUSTOR ADM إلى إصدار أحدث من 4.3.3.ROF1.

لا يقوم وحدة NAT من جهة خارجية بالتحقق بشكل صحيح من صحة شهادات SSL/TLS عند إنشاء اتصال بخادم الإشارة. قد يتيح ذلك لمهاجم من نوع «Man-in-the-Middle» (MitM) اعتراض أو إعادة توجيه إنشاء نفق NAT، مما قد يؤدي إلى تعطيل توفر الخدمة أو السماح بهجمات إضافية من خلال العمل كوكيل بين المستخدم وخدمات الجهاز.

لا يقوم مكون الاتصال في واجهة برمجة التطبيقات (API) بالتحقق بشكل صحيح من صحة شهادات SSL/TLS عند إرسال طلبات HTTPS إلى الخادم. ويسمح هذا التحقق غير الصحيح من الشهادات لمهاجم عن بُعد بتنفيذ هجوم «الرجل في الوسط» (MitM)، مما قد يؤدي إلى اعتراض الاتصالات النصية العادية وكشف المعلومات الحساسة الخاصة بالمستخدم. وقد تشمل هذه المعلومات عناوين البريد الإلكتروني للحسابات، وكلمات المرور المُجزأة باستخدام خوارزمية MD5، وأرقام تسلسل الأجهزة.

تستخدم وظيفة DDNS اتصال HTTP غير آمن أو تفشل في التحقق من صحة شهادة SSL/TLS عند الاستعلام عن خادم خارجي للحصول على عنوان IP WAN الخاص بالجهاز. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتنفيذ هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM) لتزوير الاستجابة، مما يؤدي إلى قيام الجهاز بتحديث تسجيل DDNS الخاص به بعنوان IP غير صحيح.

لا تقوم وظيفة تحديث DDNS بالتحقق بشكل صحيح من اسم المضيف لشهادة TLS/SSL الخاصة بخادم DDNS. على الرغم من استخدام بروتوكول HTTPS، فإن هذا التحقق غير الكافي يسمح لمهاجم عن بُعد باعتراض الاتصالات، مما قد يؤدي إلى تنفيذ هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM). قد يؤدي ذلك إلى اختراق المعلومات الحساسة أثناء عملية تحديث DDNS، بما في ذلك البريد الإلكتروني لحساب المستخدم، وكلمة المرور المُشفَّرة باستخدام MD5، ورقم تسلسل الجهاز.

يوجد عيب يتمثل في أن عدم فرض التحقق من شهادات TLS قد يسمح لمهاجم، عند اعتراض حركة مرور الشبكة، بتنفيذ هجوم «الرجل في الوسط» (MITM). وقد يؤدي ذلك إلى اختراق المعلومات الحساسة المتعلقة بتكوين خادم UPS عندما يقوم المستخدم بتكوين NAS للحصول على الحالة أو التحكم في UPS.

تؤدي شهادة TLS/SSL التي تم التحقق من صحتها بشكل غير صحيح عند إرسال رسائل البريد الإلكتروني إلى خادم SMTP عبر msmtp إلى تمكين المهاجم الذي يعترض حركة مرور الشبكة من تنفيذ هجوم «الرجل في الوسط» (MITM)، مما يتيح له الحصول على معلومات حساسة من خادم SMTP. يحدث الهجوم عندما يقوم المستخدم بتكوين الإشعارات لإرسال رسائل البريد الإلكتروني.