CERTFR-2022-AVI-1088 : Multiples vulnérabilités dans Synology DSM et SRM (12 décembre 2022)

Risque(s)

• Non spécifié par l'éditeur

Systèmes affectés

• Synology DSM versions 7.1.x antérieures à 7.1.1-42962-3
• Synology DSM versions 7.0.x
• Synology DSM versions 6.2.x
• Synology SRM versions 1.3.x
• Synology SRM versions 1.2.x

Résumé

De multiples vulnérabilités ont été découvertes dans Synology DSM et SRM. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Synology Synology_SA_22_23 du 12 décembre 2022
  https://www.synology.com/fr-fr/security/advisory/Synology_SA_22_23