Importancia:
Descripción:
Synology ha publicado varias vulnerabilidades de severidad crítica que afectan al software DSM y SRM, las cuales podrían permitir a un atacante ejecutar código arbitrario u obtener información confidencial.
Recursos afectados por estas vulnerabilidades:
Software para los NAS (DSM) y los rúters (SRM):
- DSM, versiones 7.1, 7.0 y 6.2;
- Firmware, versión VS 2.3;
- SRM, versión 1.2.
Solución:
[Actualización 16/05/2022] Synology ha publicado una actualización para SRM 1.2 corrigiendo las vulnerabilidades a partir de la versión 1.2.5-8227-5.
Por el momento, Synology solo ha publicado una actualización para la versión 7.1 del software DSM. Se espera que en los próximos días se publiquen actualizaciones para las demás versiones afectadas.
Para las versiones que aún no tienen corrección como medida de mitigación se recomienda deshabilitar el protocolo AFP y utilizar el protocolo SMB si es desde macOS. Si es necesario utilizar el protocolo AFP, se recomienda realizar una configuración de reglas en el firewall para que únicamente se conecten clientes confiables a través del puerto 548.
Detalles sobre las vulnerabilidades:
Las vulnerabilidades detectadas en el software podrían permitir a un atacante remoto obtener información confidencial o ejecutar código arbitrario.
Desde LISOT, como empresa de ciberseguridad, os ayudamos a securizar e implementar estas buenas prácticas de seguridad en los equipos de vuestra empresa. Aquí te dejamos 3 buenas practicas para mejorar la ciberseguridad de tu empresa.
