Synology-SA-24:20 DSM(PWN2OWN 2024)

게시 시간: 2024-11-05 15:15:05 UTC+8

최종 업데이트: 2024-11-11 16:25:30 UTC+8

심각성비판적인

상태전진

추상적인

ZDI-CAN-25403에서 보고된 취약점은 원격 공격자가 임의의 코드를 실행할 수 있도록 허용합니다.

ZDI-CAN-25487에서 보고된 취약점은 중간자 공격자가 관리자 세션을 탈취할 수 있도록 허용합니다.

ZDI-CAN-25613에서 보고된 취약점은 원격 공격자가 특정 파일을 읽을 수 있도록 허용합니다.

ZDI-CAN-25617에서 보고된 취약점은 인접한 중간자 공격자가 특정 파일을 쓸 수 있도록 허용합니다.

DSM 7.2.1, DSM 7.1 및 DSMUC 3.1 업데이트는 30일 이내에 게시됩니다.

영향을 받는 제품

제품심각성고정 릴리스 가용성

완화

없음

세부 사항

예약된

개정

개정날짜설명

1	2024-11-05	최초 공개.

공지 [긴급] 시놀로지 보안 취약점 발견으로 인해 펌웨어 버젼 업데이트가 필요합니다.