バージョン番号によると、リモートホストにインストールされている Synology DiskStation Manager は、 4.3-3810 と以前の 4.3-x です。したがって、次の脆弱性の影響を受けます：

- X-TYPE-NAME: SLICEUPLOAD ヘッダーフィールドと共に X-TMP-FILE ヘッダーフィールドで「imageSelector.cgi」スクリプトに送信された値が「imageSelector.cgi」スクリプトで不適切に検証されているため、
 File Station コンポーネントにリモートコードの実行の脆弱性が存在します。（CVE-2013-6955）

- 自動ブロック機能に問題が存在し、IP アドレスがブロックリストに不適切に追加される可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 の複数の脆弱性

critical Nessus プラグイン ID 72345

変更ログが見つかりません