群晖修复了影响数百万 DISKSTATION 和 BEEPHOTOS NAS 设备的严重缺陷

西部数码

Synology 解决了 DiskStation 和 BeePhotos NAS 设备中可能导致远程代码执行的严重漏洞。 台湾供应商 Synology 解决了一个严重的安全漏洞,编…

Synology 解决了 DiskStation 和 BeePhotos NAS 设备中可能导致远程代码执行的严重漏洞。

台湾供应商 Synology 解决了一个严重的安全漏洞,编号为 CVE-2024-10443,该漏洞影响 DiskStation 和 BeePhotos。攻击者无需任何用户交互即可利用该缺陷,成功利用该缺陷可能会导致远程代码执行。

安全研究员 Rick de Jager 在Pwn2Own Ireland 2024黑客大赛上展示了网络安全公司 Midnight Blue 名为 RISK:STATION 的漏洞能力。

Midnight Blue 在Pwn2Own Ireland 2024上获得第三名,该团队展示了路由器、打印机、安全摄像头和 NAS 设备中的五个零日漏洞。其中包括 RISK:STATION,这是一个零点击漏洞,可实现对 DiskStation 等 Synology NAS 设备的根级访问,影响了数百万人。 Synology 在收到通知后 48 小时内迅速解决了该漏洞,但考虑到风险,敦促用户立即应用更新。

“其中一个漏洞是 RISK:STATION,这是一种未经身份验证的零点击漏洞,允许攻击者在流行的 Synology DiskStation 和 BeeStation NAS 设备上获取根级代码执行权限,影响数百万台设备。” Midnightblue 发表的报告中写道。 “该漏洞最初是在几个小时内被发现的,作为另一个 Pwn2Own 提交的替代品。该问题在演示后立即向 Synology 披露,并在 48 小时内提供了修复该漏洞的补丁。 Synology 的官方指南可在其建议页面上找到。然而,由于该漏洞很可能被滥用,并且数百万台设备受到影响,因此我们联系了媒体,向系统所有者通报了该问题,并强调需要立即采取缓解措施。”

以下是受影响版本的列表:

台湾制造商 QNAP 还修复了安全研究人员在最近的 Pwn2Own Ireland 2024 期间利用的三个零日漏洞。

RISK:STATION 漏洞的技术细节仍处于封锁状态,以防止滥用。 Midnight Blue 假设补丁之前的所有 Synology 固件版本都存在漏洞,因此用户应立即应用补丁。

作者: quange

为您推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

联系我们

联系我们

010-88881688

在线咨询: QQ交谈

邮箱: 231630334@qq.com

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部