[情報] Synology警告嚴重安全性漏洞 快升DSM 7.1

https://bit.ly/37X9Hw3

https://i.imgur.com/Mv2xyjL.jpg

Netatalk為Apple Filing Protocol(AFP)的開源套件 讓*NIX/*BSD的系統來當AppleShare文件伺服器

這個漏洞為 CVE-2022-23121 嚴重性評分高達9.8/10
在Pwn2Own的駭客競賽期間 他們在WD PR4100 NAS的My Cloud OS實現了不用帳號密碼就能遠端執行任意程式碼

Synology同時也警告了另外三個同為9.8/10的嚴重漏洞 分別是CVE-2022-23125、CVE-2022-23122、CVE-2022-0194

Netatalk的開發團隊上個月已經放出了安全性修補程式來補這些漏洞 而Synology則表示目前僅有DSM 7.1-42661-1以上的版本有做這些漏洞的修補 其餘的版本還在開發中

https://i.imgur.com/7EzYfwJ.png

https://i.imgur.com/cktSpc7.png

當然 QNAP也逃不了這漏洞
https://www.qnap.com/en/security-advisory/qsa-22-12
QNAP目前這些版本都受到影響
QTS 5.0.x 及之後的版本
QTS 4.5.4 及之後的版本
QTS 4.3.6 及之後的版本
QTS 4.3.4 及之後的版本
QTS 4.3.3 及之後的版本
QTS 4.2.6 及之後的版本
QuTS hero 5.0.x 及之後的版本
QuTS hero 4.5.4 及之後的版本
QuTScloud 5.0.x

目前僅有QTS 4.5.4.2012 build 20220419 這個版本已經做好修復了
其餘版本暫時解決辦法跟Synology一樣 關閉AFP
各位還沒更新DSM 7.1的 趕快回去更新rrrr

--
https://i.imgur.com/JafNJu7.jpg