¡¾·ì϶¹«¸æ¡¿Synology DiskStation Manager 10Ô¶à¸ö°²È«·ì϶
°ä²¼¹¦·ò 2022-10-210x00 ·ì϶¸ÅÊö
2022Äê10ÔÂ20ÈÕ£¬£¬£¬£¬£¬£¬Synology°ä²¼°²È«²¼¸æ£¬£¬£¬£¬£¬£¬½¨¸´ÁËDiskStation ManagerÖеÄ4¸ö°²È«·ì϶£¬£¬£¬£¬£¬£¬³É¹¦ÀûÓÃÕâЩ·ì϶¿ÉÄܵ¼ÖÂÃô¸ÐÐÅϢй¶»òÔ¶³ÌÖ´ÐÐËÁÒâºÅÁî¡£¡£¡£¡£¡£¡£
0x01 ·ì϶ÏêÇé
Synology£¨ÈºêͿƼ¼£©ÊÇÈ«Çò³ÛÃûµÄÍøÂç´æ´¢½â¾ö¹æ»®ÌṩÉÌ£¬£¬£¬£¬£¬£¬×¨Ò»ÓÚ´òÔì¸ßЧÁ¦¡¢¿¿µÃס¡¢Ö°ÄÜ·á˶ÇÒÂÌÉ«»·±£µÄ NAS ·þÎñÆ÷¡£¡£¡£¡£¡£¡£Synology DiskStation Manager (DSM) ÊÇרΪ Synology NAS ´òÔìµÄÈ˵À»¯²Ù×÷ϵͳ£¬£¬£¬£¬£¬£¬ÓµÓÐÖ±¹ÛµÄͼÐÎÖÎÀí½çÃæ¡¢¾«¼òµÄ²Ù×÷Á÷³Ì£¬£¬£¬£¬£¬£¬¿ÉÇáËÉʵÏÖ´æ´¢¡¢ÖÎÀíºÍ±¸·ÝÊý¾Ý¡£¡£¡£¡£¡£¡£
Synology DiskStation ManagerÖÐÅû¶µÄ4¸ö·ì϶ÈçÏ£º
CVE | Ó°Ïì | ÆÀ·Ö | ×¢Ã÷ | ÊÜÓ°ÏìÐͺŠ|
CVE-2022-27624 | ºÅÁîÖ´ÐÐ | 10.0£¨ÑϳÁ£© | ÔÚ´ø±í£¨OOB£©ÖÎÀíµÄÊý¾Ý°ü½âÃÜÖ°ÄÜÖдæÔÚÄڴ滺³åÇøÁìÓòÄڵIJÙ×÷Ï޶Ȳ»µ±·ì϶£¬£¬£¬£¬£¬£¬³É¹¦ÀûÓô˷ì϶¿ÉÔ¶³ÌÖ´ÐÐËÁÒâºÅÁî¡£¡£¡£¡£¡£¡£ | ÒÔÏÂʹÓÃSynology DSM °æ±¾ 7.1.1-42962-2 ֮ǰµÄÐͺţºDS3622xs+¡¢FS3410 ºÍ HD6500¡£¡£¡£¡£¡£¡£ |
CVE-2022-27625 | ºÅÁîÖ´ÐÐ | 10.0£¨ÑϳÁ£© | ÔÚ´ø±í£¨OOB£©ÖÎÀíµÄÐÂÎÅ´¦ÖÃÖ°ÄÜÖдæÔÚÄڴ滺³åÇøÁìÓòÄڵIJÙ×÷Ï޶Ȳ»µ±·ì϶£¬£¬£¬£¬£¬£¬³É¹¦ÀûÓô˷ì϶¿ÉÔ¶³ÌÖ´ÐÐËÁÒâºÅÁî¡£¡£¡£¡£¡£¡£ | |
CVE-2022-27626 | ºÅÁîÖ´ÐÐ | 10.0£¨ÑϳÁ£© | ÔÚ´ø±í£¨OOB£©ÖÎÀíµÄ»á»°´¦ÖÃÖ°ÄÜÖдæÔÚ¾ºÕùǰÌá·ì϶£¬£¬£¬£¬£¬£¬³É¹¦ÀûÓô˷ì϶¿ÉÔ¶³ÌÖ´ÐÐËÁÒâºÅÁî¡£¡£¡£¡£¡£¡£ | |
CVE-2022-3576 | ÐÅϢй¶ | 5.3£¨ÖÐΣ£© | ÔÚ´ø±í£¨OOB£©ÖÎÀíµÄ»á»°´¦ÖÃÖ°ÄÜÖдæÔÚÔ½½ç¶ÁÈ¡·ì϶£¬£¬£¬£¬£¬£¬³É¹¦ÀûÓô˷ì϶¿É»ñÈ¡Ãô¸ÐÐÅÏ¢¡£¡£¡£¡£¡£¡£ |
0x02 ´ëÖý¨Òé
ĿǰÕâЩ·ì϶ÒѾ½¨¸´£¬£¬£¬£¬£¬£¬ÊÜÓ°ÏìÓû§¿ÉÉý¼¶µ½ÒÔϰ汾£º
DS3622xs+£ºÉý¼¶µ½ 7.1.1-42962-2 »ò¸ü¸ß°æ±¾¡£¡£¡£¡£¡£¡£
FS3410£ºÉý¼¶µ½ 7.1.1-42962-2 »ò¸ü¸ß°æ±¾¡£¡£¡£¡£¡£¡£
HD6500£º¼¶µ½ 7.1.1-42962-2 »ò¸ü¸ß°æ±¾¡£¡£¡£¡£¡£¡£
ÏÂÔØÁ´½Ó£º
https://www.synology.cn/zh-cn/support/download
0x03 ²Î¿¼Á´½Ó
https://www.synology.cn/zh-cn/security/advisory/Synology_SA_22_17
https://www.synology.cn/zh-cn/company
0x04 °æ±¾ÐÅÏ¢
°æ±¾ | ÈÕÆÚ | Åú¸ÄÄÚÈÝ |
V1.0 | 2022-10-21 | ³õ´Î°ä²¼ |
0x05 ¸½Â¼
8827Ì«Ñô¼¯Íżò½é
8827Ì«Ñô¼¯ÍųÉÁ¢ÓÚ1996Ä꣬£¬£¬£¬£¬£¬ÊÇÓÉÁôÃÀ²©Ê¿ÑÏÍû¼ÑŮʿ´´½¨µÄ¡¢Õ¼ÓÐÆëÈ«×ÔÖ÷֪ʶ²úȨµÄÐÅÏ¢°²È«¸ß¿Æ¼¼ÆóÒµ¡£¡£¡£¡£¡£¡£ÊǹúÄÚ×î¾ßʵÁ¦µÄÐÅÏ¢°²È«²úÆ·¡¢°²È«·þÎñ½â¾ö¹æ»®µÄÁ캽ÆóÒµÖ®Ò»¡£¡£¡£¡£¡£¡£
¹«Ë¾×ܲ¿Î»ÓÚ±±¾©ÊÐÖйشåÈí¼þÔ°8827Ì«Ñô¼¯ÍÅ´óÏ㬣¬£¬£¬£¬£¬¹«Ë¾Ô±¹¤6000ÓàÈË£¬£¬£¬£¬£¬£¬Ñз¢ÍŶÓ1200ÓàÈË, ¼¼Êõ·þÎñÍŶÓ1300ÓàÈË¡£¡£¡£¡£¡£¡£ÔÚÈ«¹ú¸÷Ê¡¡¢ÊÓ×¢×ÔÖÎÇøÉèÁ¢·ÖÖ§»ú¹¹ÁùÊ®¶à¸ö£¬£¬£¬£¬£¬£¬Õ¼Óи²¸ÇÈ«¹úµÄÏúÊÛϵͳ¡¢Çþ·ϵͳºÍ¼¼ÊõÖ§³Öϵͳ¡£¡£¡£¡£¡£¡£¹«Ë¾ÓÚ2010Äê6ÔÂ23ÈÕÔÚÀö½ÖÐÓ×°å¹ÒÅÆÉÏÊÓ×£¡£¡£¡£¡£¡££¨¹ÉƱ´úÂ룺002439£©
¶àÄêÀ´£¬£¬£¬£¬£¬£¬8827Ì«Ñô¼¯ÍÅÖÂÁ¦ÓÚÌṩӵÓйú¼Ê¾ºÕùÁ¦µÄ×ÔÖ÷´´Ðµİ²È«²úÆ·ºÍ×î¼Ñʵ¼Ê·þÎñ£¬£¬£¬£¬£¬£¬Ô®ÊÖ¿Í»§È«ÃæÌáÉýÆäIT»ù´¡ÉèÊ©µÄ°²È«ÐԺͳö²úЧÁ¦£¬£¬£¬£¬£¬£¬Îª´òÔìºÍÌáÉý¹ú¼Ê»¯µÄÃñ×åÐÅÏ¢°²È«²úÒµÁì¾üÆ·ÅÆ¶ø²»Ð¸ÖÂÁ¦¡£¡£¡£¡£¡£¡£
¹ØÓÚ8827Ì«Ñô¼¯ÍÅ
8827Ì«Ñô¼¯ÍŰ²È«Ó¦¼±ÏìÓ¦ÖÐÐÄÖØÒªÕë¶Ô³ÁÒª°²È«·ì϶µÄÔ¤¾¯¡¢¸ú×ٺͷÖÏíÈ«Çò×îеÄÍþвµý±¨ºÍ°²È«»ã±¨¡£¡£¡£¡£¡£¡£
¹Ø×¢ÒÔϹ«¼ÒºÅ£¬£¬£¬£¬£¬£¬»ñȡȫÇò×îа²È«×ÊѶ£º



¾©¹«Íø°²±¸11010802024551ºÅ