PT-2025-11655 · Synology · Synology Application Service+1

CVE-2024-10442

·

Publicado

2024-11-05

·

Atualizado

2025-05-03

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Synology Replication Service anteriores a 1.0.12-0066, 1.2.2-0353 e 1.3.0-0423 Versões do Synology Unified Controller (DSMUC) anteriores a 3.1.4-23079
Descrição A vulnerabilidade consiste em um erro off-by-one no componente de transmissão do Synology Replication Service, permitindo que atacantes remotos executem código arbitrário. Isso pode levar a um impacto mais amplo em todo o sistema por meio de vetores não especificados. A falha foi explorada na Pwn2Own Irlanda, demonstrando execução remota de código com privilégios de root por meio de escritas de bytes NULL fora dos limites.
Recomendações
  • Para versões do Synology Replication Service anteriores a 1.0.12-0066, atualize para a versão 1.0.12-0066 ou posterior.
  • Para versões do Synology Replication Service anteriores a 1.2.2-0353, atualize para a versão 1.2.2-0353 ou posterior.
  • Para versões do Synology Replication Service anteriores a 1.3.0-0423, atualize para a versão 1.3.0-0423 ou posterior.
  • Para versões do Synology Unified Controller (DSMUC) anteriores a 3.1.4-23079, atualize para a versão 3.1.4-23079 ou posterior.
  • Como solução temporária, considere desativar o Synology Replication Service até que uma correção esteja disponível.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

BDU:2025-04032
CVE-2024-10442
ZDI-25-208

Produtos afetados

Synology Application Service
Synology Unified Controller