Impatto Sistemico

Alto (65.38)

Sintesi

Aggiornamenti di sicurezza Synology risolvono tre nuove vulnerabilità, di cui una con gravità “critica”, presente nel prodotto DiskStation Manager (DSM) di Synology, in particolare nel componente Synology Chat Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere o leggere file arbitrari e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary File Write/Read
• Denial of Service

Prodotti e versioni affette

Synology Chat Server per DSM:

• 7.3, con versioni di Chat Server precedenti alla 2.4.5-22148
• 7.2.2, con versioni di Chat Server precedenti alla 2.4.5-22148
• 7.2.1, con versioni di Chat Server precedenti alla 2.4.5-22148

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: