Nuke

A missing authentication for critical functionality vulnerability in the Webdav API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote attackers to read specific files and conduct limited denial-of-service attacks.

An incorrect authorization vulnerability in the Security Advisor in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote attackers to read specific files.

O recurso de Backup FTP não valida corretamente os certificados TLS ao conectar-se a um servidor FTP usando FTPES/FTPS. Essa validação inadequada permite que um atacante remoto potencialmente intercepte o tráfego de rede, possibilitando um ataque Man-in-the-Middle (MitM). Tal ataque pode levar à interceptação, modificação ou aquisição de informações sensíveis, incluindo credenciais de autenticação e dados de backup.

Nome do Software Vulnerável e Versões Afetadas ASUSTOR ADM versões 4.1.0 a 4.3.3.ROF1 ASUSTOR ADM versões 5.0.0 a 5.1.2.RE51 Descrição Uma vulnerabilidade de travessia de caminho existe na função de Backup FTP do ASUSTOR ADM. O software não sanitiza adequadamente os nomes de arquivos recebidos de um servidor FTP ao processar listas de diretórios. Isso permite que um servidor malicioso ou um atacante do tipo homem no meio crie nomes de arquivos com sequências de travessia de caminho, possivelmente permitindo que escrevam arquivos fora do diretório de backup pretendido. A exploração bem-sucedida dessa vulnerabilidade pode levar à substituição arbitrária de arquivos, elevação de privilégios ou execução remota de código. Recomendações Atualize o ASUSTOR ADM para uma versão posterior a 5.1.2.RE51. Atualize o ASUSTOR ADM para uma versão posterior a 4.3.3.ROF1.

Um módulo de travessia de NAT de terceiros não valida corretamente os certificados SSL/TLS ao estabelecer uma conexão com o servidor de sinalização. Isso poderia permitir que um atacante Man-in-the-Middle (MitM) interceptasse ou redirecionasse o estabelecimento do túnel NAT, potencialmente interrompendo a disponibilidade do serviço ou permitindo ataques adicionais ao atuar como um proxy entre o usuário e os serviços do dispositivo.

O componente de comunicação da API não valida adequadamente os certificados SSL/TLS ao enviar solicitações HTTPS para o servidor. Essa validação inadequada de certificados permite que um atacante remoto realize um Ataque de Homem no Meio (MitM), potencialmente interceptando comunicações em texto claro e expondo informações sensíveis do usuário. Essas informações podem incluir e-mails de contas, senhas com hash MD5 e números de série de dispositivos.

A função DDNS utiliza uma conexão HTTP insegura ou falha ao validar o certificado SSL/TLS ao consultar um servidor externo para obter o endereço IP WAN do dispositivo. Isso permite que um atacante remoto não autenticado realize um ataque Man-in-the-Middle (MitM) para falsificar a resposta, levando o dispositivo a atualizar seu registro DDNS com um endereço IP incorreto.

A função de atualização do DDNS não valida corretamente o nome do host do certificado TLS/SSL do servidor DDNS. Apesar de utilizar HTTPS, a validação inadequada permite que um atacante remoto intercepte a comunicação, potencialmente realizando um ataque Man-in-the-Middle (MitM). Isso pode levar ao comprometimento de informações sensíveis durante o processo de atualização do DDNS, incluindo o e-mail da conta do usuário, a senha com hash MD5 e o número de série do dispositivo.

Existe uma falha na qual a verificação não imposta de certificados TLS pode permitir que um atacante, ao interceptar o tráfego de rede, execute um ataque man-in-the-middle (MITM). Isso pode levar ao comprometimento de informações sensíveis relacionadas à configuração do servidor UPS quando um usuário configura o NAS para obter o status ou controlar o UPS.

Um certificado TLS/SSL validado incorretamente ao enviar e-mails para um servidor SMTP via msmtp permite que um invasor que intercepte o tráfego de rede execute um ataque man-in-the-middle (MITM), podendo obter informações sensíveis do SMTP. O ataque ocorre quando um usuário configura notificações para enviar e-mails.