Synology製ルータのOSやVPNサーバに深刻な脆弱性
Synology製ルータのOSやアドオンパッケージのVPN機能に深刻な脆弱性が明らかとなった。アップデートが提供されている。
同社製ルータにおいて、ローカルネットワークとのVPN機能を追加するアドオンパッケージ「VPN Plus Server」において、脆弱性「CVE-2022-43931」が判明したもの。
同社PSIRTが発見したもので、脆弱性を悪用することで域外メモリへ書き込みが可能となり、リモートよりコマンドを実行されるおそれがある。
同社では、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを最高値である「10.0」と評価。重要度を「クリティカル(Critical)」とレーティングしている。
「Synology Router Manager(SRM) 1.3」および「同1.2」向けに、それぞれアップデートとなる「VPN Plus Server 1.4.4-0635」「同1.4.3-0534」を用意。同バージョン以降を利用するよう求めている。
(Security NEXT - 2023/01/11 )
ツイート
PR
関連記事
個人情報をメールで誤送信、半年後に判明 - 長崎国際観光コンベンション協会
学修システムに誤設定、仮保存の個人情報が閲覧可能に - 浜医大
財務事務所で個人情報含む書類紛失と誤送付が判明 - 静岡県
6月はフィッシング報告が減少、証券関連影響 - URLは増加
すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
Pythonの「tarfile」モジュールにサービス拒否の脆弱性
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
こども園で園児情報含む教員用資料をアプリで誤配信 - 目黒区