Risque(s)
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à l'intégrité des données
Systèmes affectés
- SRM versions 1.3 antérieures à 1.3.1-9346-3
- SRM versions 1.2 antérieures à 1.2.5-8227-6
Résumé
Une vulnérabilité a été découverte dans Synology SRM. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Contournement provisoire
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Synology du 22 décembre 2022
https://www.synology.com/fr-fr/security/advisory/Synology_SA_22_25