漏洞信息详情

Synology Disk Station FTP认证模块信任管理漏洞

• CNNVD编号：CNNVD-201009-288
• 危害等级： 低危
  
• CVE编号： CVE-2010-3684
• 漏洞类型： 信任管理
• 发布时间： 2010-09-29
• 威胁类型： 本地
• 更新时间： 2010-10-08
• 厂        商： synology
• 漏洞来源：

漏洞简介

Synology DiskStation（DSM）是群晖科技（Synology）公司的一套网络储存服务器（NAS），它可作为局域网中的档案共享中心。

Synology Disk Station 2.x版本中的FTP认证模块由于在登录时不能正确的限制跳转到受密码保护的web应用程序界面，本地用户可以借助读取日志获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.synology.com/support/download.php?lang=chs

参考网址

来源: BUGTRAQ

名称: 20100926 Web commands injection through FTP Login in Synology Disk Station - CVE-2010-2453

链接:http://www.securityfocus.com/archive/1/archive/1/513970/100/0/threaded

受影响实体

• Synology Dsm:2.2-0942  
• Synology Dsm:2.3-1161  
• Synology Dsm:2.3-1157  
• Synology Dsm:2.3-1144  
• Synology Dsm:2.3-1141  

补丁

• synology_x86_1010+_1337