CVE-2024-10441 Codificación o escape de salida incorrectos en el daemon de plugin de sistema de Synology
Vulnerabilidad de codificación o escape de salida incorrectos en el daemon de plugin de sistema en Synology BeeStation OS (BSM) antes de 1.1-65374 y Synology DiskStation Manager (DSM) antes de 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,3 % · percentil 69
- Explotada activamenteNo confirmada
- Exploit públicoSí, 2
Afectados
Synology DiskStation Manager (DSM)
desde 7.2.2 hasta antes de 7.2.2-72806-1desde 7.2.1 hasta antes de 7.2.1-69057-6desde 7.2 hasta antes de 7.2-64570-4desde 7.1 hasta antes de 7.1.1-42962-7
Synology BeeStation OS (BSM)
desde 1.1 hasta antes de 1.1-65374desde 1.0 hasta antes de 1.1-65374
Qué hacer
- Verificá si usás DiskStation Manager (DSM) y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- Ntn10/cve-2024-10441-synology-rce Writeup y PoC educativo de CVE-2024-10441 (RCE pre-auth como root en Synology DSM via synoplugind). CVE ya parcheado; uso autorizado/defensivo.25 OCT · 10:54
- MRdark-ops/scanner-syno This is a scanner designed for security researchers to safely detect (using a read-only approach, without executing any exploits) two Synology vulnerabilities discussed in the SVRForum post…02 NOV · 22:43
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Improper encoding or escaping of output vulnerability in the system plugin daemon in Synology BeeStation OS (BSM) before 1.1-65374 and Synology DiskStation Manager (DSM) before 7.2-64570-4, 7.2.1-69057-6 and 7.2.2-72806-1 allows remote attackers to execute arbitrary code via unspecified vectors.
Referencias (2)
Historial (2)
- EXPLOIT PÚBLICOSe publicó Ntn10/cve-2024-10441-synology-rce.
- EXPLOIT PÚBLICOSe publicó MRdark-ops/scanner-syno.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.