リモートホストにインストールされている Synology DiskStation Manager は、ディレクトリトラバーサルの脆弱性の影響を受けます。大きなパディングのあるファイルパスを「uistrings.cgi」スクリプトの「lang」パラメーターに送信することで、こうした攻撃を防止するために使用される snprintf 関数内で、オーバーフローが発生します。認証されていないリモートの攻撃者が、この脆弱性を利用して、ファイルの中の等号符号のある行、特にキー/値のペアを表示する可能性があります。

注意：影響を受ける uistrings.cgi スクリプトは、「/scripts/」および「/webfm/webUI/」の Web ディレクトリにあります。

検出

Synology DiskStation Manager の uistrings.cgi の lang パラメーターによるディレクトリトラバーサル

medium Nessus プラグイン ID 72347

バージョン 1.10