Synology製ビデオ監視ソリューションに複数の脆弱性

Synologyが提供するビデオ監視ソリューション「Synology Surveillance Station」に複数の脆弱性が明らかとなった。アップデートにて修正されている。

「ウェブAPI」における認証欠如の脆弱性「CVE-2024-29241」「CVE-2024-29228」「CVE-2024-29229」をはじめ、あわせて15件の脆弱性が明らかとなったもの。同社はアドバイザリの重要度を4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

「CVE-2024-29241」については、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」と評価。「CVE-2024-29228」「CVE-2024-29229」についてはともに「7.7」とした。いずれも悪用には認証が必要だという。重要度についてはいずれも「重要（Important）」とした。

のこる12件に関しては重要度を1段階低い「中（Moderate）」と評価している。同社は「同9.2.0-11289」「同9.2.0-9289」にてこれら脆弱性を修正しており、利用者へアップデートを呼びかけている。

またクライアントソフト「Synology Surveillance Station Client」では、任意のコマンドを実行されるおそれがある脆弱性が判明した。CVE番号やCVSS基本値は示していないが、「同2.2.0-2507」にて修正したという。重要度は「重要（Important）」。

今回のアドバイザリで「Surveillance Station」にて修正された脆弱性は以下のとおり。

CVE-2024-29227
CVE-2024-29228
CVE-2024-29229
CVE-2024-29230
CVE-2024-29231
CVE-2024-29232
CVE-2024-29233
CVE-2024-29234
CVE-2024-29235
CVE-2024-29236
CVE-2024-29237
CVE-2024-29238
CVE-2024-29239
CVE-2024-29240
CVE-2024-29241

（Security NEXT - 2024/04/02 ） ツイート

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意