Synology NAS kullanıcıları güncelleme yapmalı: iki kritik güvenlik açığı kapatıldı

Synology, DiskStation Manager işletim sistemindeki iki güvenlik açığını kapatan bir güncelleme yayımladı; daha ciddi olanı, uzaktan dosya okuma-yazma ve hizmet engelleme saldırısına izin veriyor.

Synology, DiskStation Manager (DSM) işletim sistemine, birkaç ürün sürümünü etkileyen iki güvenlik açığını kapatan bir güncelleme yayımladı. CVSS3 ölçeğinde 9,8 puan alan daha ciddi açık, Auth API'deki bir SQL enjeksiyonu. Bu açık, uzaktaki saldırganların rastgele dosyaları okumasına ya da yazmasına ve hizmet reddi saldırıları başlatmasına olanak tanıyor. 8,6 puanlı ikinci açık ise rsync'teki bir kimlik doğrulama atlatma sorunu. Bu açıktan yararlanan saldırganlar oturum açmadan benzer şekilde dosya okuyabilir, yazabilir ve sistemi aksatabilir.

Synology ayrıca geçen ayın sonunda kullanıcılarını, 2024 tarihli bir güvenlik duyurusuyla bağlantılı fidye yazılımı saldırıları konusunda uyardı. Bu durum, bunlardan ayrı başka güvenlik açıklarının da bulunabileceğine işaret ediyor.

Synology NAS cihazı sahipleri, özellikle evde önemli verilerini saklayanlar, çalıştırdıkları sürümün en güncel yapı olup olmadığını kontrol etmeli.