バージョン番号によると、リモートホストにインストールされているSynology DiskStation Managerは、 4.3-3776 Update 2より前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

  -「externaldevices.cgi」スクリプトに、管理ユーザーが、リモートホストの root 権限で任意のコマンドを実行することを可能にする、入力検証のエラーが存在します。

  -「wallpaper.cgi」スクリプトに、認証されたユーザーが、任意のファイルをダウンロードすることを可能にする、入力検証のエラーが存在します。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Synology DiskStation Manager < 4.3-3776 Update 2 複数の脆弱性

high Nessus プラグイン ID 72343

変更ログが見つかりません