Synology、「DSM」や「BeeDrive」など複数脆弱性を修正

Synologyは、NAS製品のOSである「DSM（DiskStation Manager）」やパーソナルバックアップ製品「BeeDrive for desktop」、監視ソフトウェア「Surveillance Station」に関する脆弱性を修正した。

同社は現地時間11月26日、27日にあわせて3件のセキュリティアドバイザリを公開し、脆弱性へ対処したことを明らかにした。

「DSM」では、リモートからDoS攻撃が可能となったり、機密情報を窃取できる脆弱性が判明。また権限を不正に取得できる脆弱性が明らかとなっている。

同社は重要度を4段階中、上から2番目にあたる「重要（Important）」とレーティングした。

また「BeeDrive for desktop」においても「重要（Important）」とされる脆弱性に対応。ローカルユーザーによって任意のコードが実行可能となる脆弱性や、サービス拒否（DoS）攻撃を実行できる脆弱性だという。

（Security NEXT - 2024/11/28 ）ツイート