PT-2021-17041 · Synology · Synology Diskstation Manager
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Synology DiskStation Manager (DSM) anteriores à 6.2.4-25553
Descrição
O problema está relacionado a uma vulnerabilidade de autorização incorreta no componente synoagentregisterd do Synology DiskStation Manager (DSM), permitindo que usuários locais executem código arbitrário por meio de vetores não especificados. Além disso, foi descrita como uma vulnerabilidade de controle de acesso inadequado que permite que usuários locais obtenham informações confidenciais por meio de um módulo de kernel malicioso.
Recomendações
Para versões anteriores à 6.2.4-25553, atualize para a versão 6.2.4-25553 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente synoagentregisterd até que um patch seja aplicado.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Synology Diskstation Manager