Multiples vulnérabilités dans les produits Synology (26 septembre 2024)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire

Systèmes affectés

• Active Backup for Business Agent versions antérieures à 2.7.0-3221
• Drive Client versions antérieures à 3.5.0-16084

Documentation

• Bulletin de sécurité Synology Synology_SA_24_10 du 26 septembre 2024
https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_10
• Bulletin de sécurité Synology Synology_SA_24_11 du 26 septembre 2024
https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_11
• Référence CVE CVE-2022-49037
https://www.cve.org/CVERecord?id=CVE-2022-49037
• Référence CVE CVE-2022-49038
https://www.cve.org/CVERecord?id=CVE-2022-49038
• Référence CVE CVE-2022-49039
https://www.cve.org/CVERecord?id=CVE-2022-49039
• Référence CVE CVE-2022-49040
https://www.cve.org/CVERecord?id=CVE-2022-49040
• Référence CVE CVE-2022-49041
https://www.cve.org/CVERecord?id=CVE-2022-49041
• Référence CVE CVE-2023-52946
https://www.cve.org/CVERecord?id=CVE-2023-52946
• Référence CVE CVE-2023-52947
https://www.cve.org/CVERecord?id=CVE-2023-52947
• Référence CVE CVE-2023-52948
https://www.cve.org/CVERecord?id=CVE-2023-52948
• Référence CVE CVE-2023-52949
https://www.cve.org/CVERecord?id=CVE-2023-52949
• Référence CVE CVE-2023-52950
https://www.cve.org/CVERecord?id=CVE-2023-52950