> Synology DiskStation Manager 缓冲区错误漏洞

Synology DiskStation Manager 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202210-1475	CVE编号	CVE-2022-27624
发布时间	2022-10-20	更新时间	2022-10-21
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Synology DiskStation Manager（DSM）是中国群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DiskStation Manager (DSM) 存在缓冲区错误漏洞，该漏洞源于Out-of-Band (OOB) 管理的数据包解密功能中存在内存缓冲区范围内操作限制不当，攻击者利用该漏洞可以通过未指定的向量执行任意命令，以下产品和版本受到影响：Synology DiskStation Manager (DSM) 7.1.1-42962-2 之前版本、DS3622xs+、FS3410 和 HD6500。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.synology.cn/zh-cn/security/advisory/Synology_SA_22_17

参考网址

来源:CONFIRM

链接：https://www.synology.com/security/advisory/Synology_SA_22_17

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-1475