BDU:2023-02663

Опубликовано: 16 мая 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента CGI операционной системы Synology Router Manager, используемой для управления сетевыми устройствами, связана с возможностью внедрения команд. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Synology Inc.

Наименование ПО

Synology Router Manager (SRM)

Версия ПО

до 1.3.1-9346-3 (Synology Router Manager (SRM))

до 1.2.5-8227-6 (Synology Router Manager (SRM))

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Использование рекомендаций производителя:

https://www.synology.com/en-global/security/advisory/Synology_SA_22_25

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.synology.com/en-global/security/advisory/Synology_SA_22_25

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32956
CVE

EPSS

Процентиль: 87%

0.0353

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-32956

CVSS3: 9.8

nvd

больше 2 лет назад

Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in CGI component in Synology Router Manager (SRM) before 1.2.5-8227-6 and 1.3.1-9346-3 allows remote attackers to execute arbitrary code via unspecified vectors.

GHSA-44px-68jg-57xp

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 87%

0.0353

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2