Synology Seite 11

Für Synology Cloud Station Drive wurde eine Sicherheitslücke gemeldet (Synology-SA-17:51). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Synology meldet im Advisory Synology-SA-26:06 eine Schwachstelle in DSM. Nähere technische Details gehen aus dem Quelltitel nicht hervor. Betroffen ist das Produkt Synology. Sicherheitsupdates des Herstellers sollten eingespielt werden.

Synology meldet im Advisory Synology-SA-26:06 eine Schwachstelle im DiskStation Manager (DSM). Weitere technische Details gehen aus dem Quelltitel nicht hervor.

Eine Sicherheitslücke im Synology Chat Server wurde im Hersteller-Advisory Synology-SA-26:10 veröffentlicht. Schweregrad: Mittel. Betroffene Produkte von Synology sollten gemäss Hersteller-Empfehlung aktualisiert werden.

Synology meldet im Advisory Synology-SA-26:06 eine Sicherheitslücke in DiskStation Manager (DSM). Betroffen sind Produkte von Synology. Administratoren sollten das Synology-Advisory prüfen und verfügbare Updates einspielen.

In Synology Photo Station wurde eine Sicherheitslücke (CVE-2017-9552) gemeldet.

Eine Path-Traversal-Schwachstelle in der Komponente Backup.Repository-WebAPI von Synology Hyper Backup vor 4.1.2-4036 erlaubt entfernten authentifizierten Angreifern den Zugriff auf eingeschränkte Verzeichnisse. CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Synology Hyper Backup auf 4.1.2-4036 oder neuer aktualisieren.

Für Synology-Produkte wurde eine Sicherheitslücke im Synology RADIUS Server gemeldet (Synology-SA-25:10). CVSS-Basiswert nicht verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Path-Traversal-Schwachstelle (unzureichende Beschränkung eines Pfadnamens auf ein zulässiges Verzeichnis) in der Backup-Task-Funktion von Synology Hyper Backup vor Version 4.1.2-4036 erlaubt es entfernten authentifizierten Nutzern, auf Pfade ausserhalb des vorgesehenen Verzeichnisses zuzugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Synology Hyper Backup 4.1.2-4036 oder neuer aktualisieren.

Synology meldet im Advisory Synology-SA-26:06 eine Schwachstelle in DSM. Nähere technische Details liegen in den ausgewerteten Quelltiteln nicht vor. Der Schweregrad wird als Mittel eingestuft. Betroffen ist Synology DSM. Es wird empfohlen, das zugehörige Synology-Advisory zu prüfen und bereitgestellte Updates einzuspielen.

Synology meldet im Advisory Synology-SA-26:10 eine Sicherheitslücke im Synology Chat Server. Betroffenes Produkt ist Synology Chat Server von Synology. Anwendern wird empfohlen, das Advisory zu prüfen und verfügbare Updates einzuspielen.

In Synology Safe Access vor Version 1.3.1-0329 besteht eine Cross-Site-Scripting-Schwachstelle (XSS), die authentifizierten Administratoren ermöglicht, schädliche Inhalte einzuschleusen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Kontaktefunktion von Synology Contacts vor Version 1.0.10-20659 besteht eine Cross-Site-Scripting-Schwachstelle (XSS), die authentifizierten Remotebenutzern ermöglicht, schädliche Inhalte einzuschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Synology BeeDrive for Desktop wurde eine Sicherheitslücke gemeldet (Synology-SA-25:08). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Synology SSL VPN Client vor Version 1.4.5-0684 ermöglicht eine Schwachstelle (CVE-2021-47960) entfernten Angreifern den Zugriff auf Dateien innerhalb des Installationsverzeichnisses. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Synology BeeDrive für Desktop wurde eine Sicherheitslücke gemeldet (Synology-SA-25:08). CVSS-Basiswert nicht verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Synology Presto Client vor Version 2.1.3-0672 ermöglicht ein unkontrolliertes Suchelement im Suchpfad lokalen Benutzern das Lesen oder Schreiben beliebiger Dateien sowie Denial-of-Service-Angriffe während der Installation. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Synology Note Station Client vor Version 2.2.4-703 werden sensible Informationen im Klartext übertragen, wodurch Man-in-the-Middle-Angreifer Benutzeranmeldedaten abgreifen können. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 2.2.4-703 oder neuer.

Synology meldet im Advisory Synology-SA-26:06 eine Schwachstelle in DSM. Nähere technische Details liegen in den ausgewerteten Quellen nicht vor. Betroffenes Produkt: Synology (DSM). Hersteller-Einschätzung: Mittel. Anwender sollten das zugehörige Synology-Advisory prüfen und die dort bereitgestellten Aktualisierungen einspielen.

Für Synology BeeDrive for Desktop wurde eine Sicherheitslücke gemeldet (Synology-SA-25:09). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Synology Storage Manager Package vor Version 1.0.1-1100 erlaubt eine Schwachstelle (GET-Anfrage mit sensiblen Query-Strings in der Volume-Verschlüsselung) lokalen Angreifern, vertrauliche Informationen auszulesen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Synology ActiveProtect Agent vor Version 1.1.0-0439 erlaubt ein Origin-Validierungsfehler lokalen Benutzern das Schreiben beliebiger Dateien mit eingeschränktem Inhalt während der Installation. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Synology Assistant vor Version 7.0.6-50085 ermöglicht eine Origin-Validation-Schwachstelle lokalen Benutzern das Schreiben beliebiger Dateien mit eingeschränktem Inhalt während der Installation. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Synology Active Backup for Business Agent vor Version 3.1.0-4967 ermöglicht ein Origin-Validation-Fehler lokalen Benutzern das Schreiben beliebiger Dateien mit eingeschränktem Inhalt während der Installation. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Synology BeeDrive für Desktop (vor Version 1.3.2-13814) wurden Dateien oder Verzeichnisse für externe Parteien zugänglich gefunden. Die Schwachstelle in der redis-server-Komponente erlaubt lokalen Nutzern Denial-of-Service-Angriffe. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Für den Synology MailPlus Server wurde im Advisory Synology-SA-26:11 eine Sicherheitslücke gemeldet. Zu dieser Schwachstelle liegen aus den Quellen keine weiteren technischen Detailbeschreibungen vor. Empfohlene Massnahme: Sicherheitsupdate gemäss Synology-Advisory nach Verfügbarkeit einspielen.

Synology weist im Sicherheitshinweis Synology-SA-26:11 auf eine Schwachstelle im Synology MailPlus Server hin. Zur technischen Ausprägung liegen in den Quelldaten keine weiteren Details vor. Weder ein CVSS-Basiswert noch ein EPSS-Wert ist in den Quelldaten enthalten. Empfohlene Massnahme: den referenzierten Synology-Sicherheitshinweis prüfen und bereitgestellte Aktualisierungen einspielen.

Synology weist im Advisory Synology-SA-26:11 eine Schwachstelle im Synology MailPlus Server aus. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: das Synology-Advisory prüfen und verfügbare Updates einspielen.

Synology meldet im Advisory Synology-SA-26:07 eine Schwachstelle in DSM (DiskStation Manager). CVSS-Basiswert wird nicht ausgewiesen, der Schweregrad ist als Mittel eingestuft. Betroffen sind Synology-Produkte. Anwender sollten die Hersteller-Informationen prüfen und verfügbare Aktualisierungen einspielen.

Synology meldet im Advisory Synology-SA-26:04 eine Schwachstelle in der Mail Station. Nähere technische Details liegen in den Quelldaten nicht vor. Der Schweregrad wird als Mittel eingestuft. Betroffen ist Synology.

Das SSL-Protokoll 3.0 verwendet in OpenSSL bis Version 1.0.1i nichtdeterministisches CBC-Padding, was Man-in-the-Middle-Angriffe zur Entschlüsselung von Klartextdaten ermöglicht (bekannt als POODLE). CVSS-Basiswert: 3.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Das TLS-Protokoll 1.2 und früher erlaubt einem Man-in-the-Middle-Angreifer, eine DHE_EXPORT-Verschlüsselung zu erzwingen, wenn der Server diesen schwachen Cipher-Typ unterstützt, auch wenn der Client ihn nicht anfordert. Synology DSM ist betroffen (adressiert in DSM 5.2-5592). CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.