Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate diverse vulnerabilità di sicurezza, di cui una con gravità “critica” e 9 con gravità “alta”, in Synology DiskStation Manager (DSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di scrivere e/o leggere file arbitrari sul filesystem e compromettere la disponibilità dei sistemi interessati.

Tipologia

• Arbitrary File Write/Read
• Denial of Service

Prodotti e versioni affette

Synology DiskStation Manager (DSM)

• 7.2.1-x, versioni precedenti alla 7.2.1-69057-13
• 7.2.2-x, versioni precedenti alla 7.2.2-72806-10
• 7.3.x, versioni precedenti alla 7.3.2-86009-5
• 7.4.x, versioni precedenti alla 7.4.1-90080-1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: