Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-04032

Опубликовано: 05 нояб. 2024
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Низкий

Описание

Уязвимость сервера удаленного доступа и репликации снимков Synology Replication Service и сервера корпоративного уровня Synology Unified Controller операционных систем Synology DiskStation Manager (DSM) связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Synology Inc.

Наименование ПО

Replication Service
Unified Controller (DSMUC)

Версия ПО

до 1.3.0-0423 (Replication Service)
до 1.2.2-0353 (Replication Service)
до 1.0.12-0066 (Replication Service)
до 3.1.4-23079 (Unified Controller (DSMUC))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Synology Inc. DiskStation Manager (DSM) до 3.1.4-23079
Synology Inc. DiskStation Manager (DSM) до 1.3.0-0423
Synology Inc. DiskStation Manager (DSM) до 1.2.2-0353
Synology Inc. DiskStation Manager (DSM) до 1.0.12-0066

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.synology.com/en-global/security/advisory/Synology_SA_24_22

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%
0.00893
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 10
nvd
11 месяцев назад

Off-by-one error vulnerability in the transmission component in Synology Replication Service before 1.0.12-0066, 1.2.2-0353 and 1.3.0-0423 and Synology Unified Controller (DSMUC) before 3.1.4-23079 allows remote attackers to execute arbitrary code, potentially leading to a broader impact across the system via unspecified vectors.

CVSS3: 10
github
11 месяцев назад

Off-by-one error vulnerability in the transmission component in Synology Replication Service before 1.0.12-0066, 1.2.2-0353 and 1.3.0-0423 and Synology Unified Controller (DSMUC) before 3.1.4-23079 allows remote attackers to execute arbitrary code, potentially leading to a broader impact across the system via unspecified vectors.

EPSS

Процентиль: 75%
0.00893
Низкий

10 Critical

CVSS3

10 Critical

CVSS2