バージョン番号によれば、リモートホストにインストールされている Synology DiskStation Manager はリモートコードの実行の脆弱性による影響を受けます。この問題は、「imageSelector.cgi」スクリプトに対して、「X-TYPE-NAME: SLICEUPLOAD」ヘッダーフィールドと共に「X-TMP-FILE」ヘッダーフィールドで送信された値の不適切な検証が原因です。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Synology DiskStation Manager 4.0-x < 4.0-2259/4.1-x/4.2-x < 4.2-3243 SLICEUPLOAD 関数のリモートコードの実行

critical Nessus プラグイン ID 72342

変更ログが見つかりません