CVE-2024-10441

Nome do Software Vulnerável e Versões Afetadas Synology BeeStation Manager (BSM) versões anteriores a 1.1-65374 Synology DiskStation Manager (DSM) versões anteriores a 6.2.4-25556-8 Synology DiskStation Manager (DSM) versões anteriores a 7.1.1-42962-7 Synology DiskStation Manager (DSM) versões anteriores a 7.2-64570-4 Synology DiskStation Manager (DSM) versões anteriores a 7.2.1-69057-6 Synology DiskStation Manager (DSM) versões anteriores a 7.2.2-72806-1 Synology Unified Controller (DSMUC) versões anteriores a 3.1.4-23079

Description Existe um problema de codificação ou escape incorreto de saída no daemon do plugin do sistema. Esta falha permite que atacantes remotos não autenticados executem código arbitrário através de vetores não especificados. Análises técnicas indicam que dados controlados pelo usuário podem afetar o ambiente passado para processos de plugin privilegiados, permitindo a execução de comandos. Em incidentes reais, isso foi explorado para implantar o ransomware C3RB3R, que criptografa arquivos com a extensão .L0CK3D e deixa notas de resgate read-me3.txt. A exploração envolve o envio de uma requisição manipulada para o endpoint /webapi/entry.cgi usando o parâmetro account para injetar variáveis de ambiente como LD PRELOAD e LD DEBUG OUTPUT para disparar a execução de um script shell remoto.

Recommendations Atualizar o Synology BeeStation Manager (BSM) para a versão 1.1-65374 ou posterior. Atualizar o Synology DiskStation Manager (DSM) para a versão 6.2.4-25556-8 ou posterior. Atualizar o Synology DiskStation Manager (DSM) para a versão 7.1.1-42962-7 ou posterior. Atualizar o Synology DiskStation Manager (DSM) para a versão 7.2-64570-4 ou posterior. Atualizar o Synology DiskStation Manager (DSM) para a versão 7.2.1-69057-6 ou posterior. Atualizar o Synology DiskStation Manager (DSM) para a versão 7.2.2-72806-1 ou posterior. Atualizar o Synology Unified Controller (DSMUC) para a versão 3.1.4-23079 ou posterior. Restringir o acesso ao endpoint /webapi/entry.cgi a partir da internet para minimizar o risco de exploração remota.