CVE-2017-9552
Təsvir
Synology Photo Station 6.0-2528 versiyasından 6.7.1-3419 versiyasına qədər olan versiyalarda autentifikasiyadakı dizayn qüsuru lokal istifadəçilərə cmdline vasitəsilə etibarlılıq məlumatlarını əldə etməyə imkan verir. Synology Photo Station istifadəçi adını və şifrəni "synophoto_dsm_user --auth USERNAME PASSWORD" əmri ilə autentifikasiya etmək üçün synophoto_dsm_user proqramından istifadə edir və lokal istifadəçilər "/proc/*/cmdline" faylını izləyərək (sniffing) etibarlılıq məlumatlarını əldə edə bilirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology photo_station | 6.0-2528, 6.0-2636, 6.0-2638, 6.0-2639, 6.0-2640, 6.3-2944, 6.3-2958, 6.3-2960, 6.3-2962, 6.3-2963, 6.3-2964, 6.3-2965, 6.4-3166, 6.5.0-3218, 6.5.1-3223, 6.5.2-3225, 6.5.3-3226, 6.6.0-3339, 6.6.1-3345, 6.6.1-3346, 6.6.2-3346, 6.6.3-3347, 6.7.0-3414, 6.7.1-3419 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.