CERTFR-2022-AVI-1126 : Vulnérabilité dans Synology SRM (27 décembre 2022)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l'intégrité des données

Systèmes affectés

• SRM versions 1.3 antérieures à 1.3.1-9346-3
• SRM versions 1.2 antérieures à 1.2.5-8227-6

Résumé

Une vulnérabilité a été découverte dans Synology SRM. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Contournement provisoire

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Synology du 22 décembre 2022
  https://www.synology.com/fr-fr/security/advisory/Synology_SA_22_25