Este informa, entre otros Caschy en su blog. Synology ha descubierto una vulnerabilidad clasificada como Crítica en la implementación de SRM del servidor VPN Plus. Las versiones VPN Plus Server para SRM 1.3 y VPN Plus Server para SRM 1.2 están afectadas. Las actualizaciones están disponibles para ambas versiones que llenan el vacío de seguridad.
Hay pocos detalles disponibles sobre el parche.
Se recomienda a los usuarios de VPN Plus Server para SRM 1.3 que actualicen a 1.4.4-0635 o superior. Los usuarios de VPN Plus Server pueden actualizar a 1.4.3-0534 o posterior. Hasta el momento, la compañía no ha revelado mucho sobre la vulnerabilidad. Por lo tanto, aún no se sabe si esta vulnerabilidad se ha explotado activamente o no. De cualquier manera, los usuarios ahora deben actuar lo antes posible y ejecutar la actualización.
en un Advertencia de seguridad El sinólogo resumió el tema de la siguiente manera:
La vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios a través de una versión vulnerable de Synology VPN Plus Server. Se publicarán más detalles una vez que la actualización llegue realmente a los usuarios afectados. Actualmente no hay ninguna entrada coincidente para CVE.
El investigador de seguridad Kevin Wang informó sobre la vulnerabilidad. Wang descubrió una vulnerabilidad similar en octubre y la informó a la empresa.
Ver también:
Alejandro Fuentes es colaborador de Corsaonline.com.ar, donde cubre noticias de actualidad, política, negocios, tecnología, deportes, entretenimiento y estilo de vida. Su trabajo se centra en ofrecer información clara, relevante y fácil de comprender, ayudando a los lectores a mantenerse al día con los temas que impactan la vida cotidiana. Con un enfoque en la precisión, el contexto y la utilidad informativa, sigue de cerca los acontecimientos más recientes y las historias que generan interés en la audiencia.
More Stories
OpenAI presenta Jalapeño, su primer chip propio para impulsar una nueva generación de inteligencia artificial
Nuevos detalles revelan el alcance del remake de The Legend of Zelda: Ocarina of Time para Nintendo Switch 2
HONOR Pad 10: pantalla de 12,1 pulgadas, gran autonomía y precio competitivo en la gama media