Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Synology Surveillance Station

Gestion du document

Référence	CERTFR-2024-AVI-0266
Titre	Multiples vulnérabilités dans Synology Surveillance Station
Date de la première version	02 avril 2024
Date de la dernière version	02 avril 2024
Source(s)	Bulletin de sécurité Synology Synology-SA-24:04 du 28 mars 2024 Bulletin de sécurité Synology Synology-SA-24:05 du 28 mars 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Surveillance Station Client versions antérieures à 2.2.0-2507
Surveillance Station pour DSM 6.2 versions antérieures à 9.2.0-9289
Surveillance Station pour DSM 7.1 versions antérieures à 9.2.0-11289
Surveillance Station pour DSM 7.2 versions antérieures à 9.2.0-11289

Résumé

De multiples vulnérabilités ont été découvertes dans Synology Surveillance Station. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Synology Synology-SA-24:04 du 28 mars 2024
https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_04
Bulletin de sécurité Synology Synology-SA-24:05 du 28 mars 2024
https://www.synology.com/fr-fr/security/advisory/Synology_SA_24_05
Référence CVE CVE-2024-29227
https://www.cve.org/CVERecord?id=CVE-2024-29227
Référence CVE CVE-2024-29228
https://www.cve.org/CVERecord?id=CVE-2024-29228
Référence CVE CVE-2024-29229
https://www.cve.org/CVERecord?id=CVE-2024-29229
Référence CVE CVE-2024-29230
https://www.cve.org/CVERecord?id=CVE-2024-29230
Référence CVE CVE-2024-29231
https://www.cve.org/CVERecord?id=CVE-2024-29231
Référence CVE CVE-2024-29232
https://www.cve.org/CVERecord?id=CVE-2024-29232
Référence CVE CVE-2024-29233
https://www.cve.org/CVERecord?id=CVE-2024-29233
Référence CVE CVE-2024-29234
https://www.cve.org/CVERecord?id=CVE-2024-29234
Référence CVE CVE-2024-29235
https://www.cve.org/CVERecord?id=CVE-2024-29235
Référence CVE CVE-2024-29236
https://www.cve.org/CVERecord?id=CVE-2024-29236
Référence CVE CVE-2024-29237
https://www.cve.org/CVERecord?id=CVE-2024-29237
Référence CVE CVE-2024-29238
https://www.cve.org/CVERecord?id=CVE-2024-29238
Référence CVE CVE-2024-29239
https://www.cve.org/CVERecord?id=CVE-2024-29239
Référence CVE CVE-2024-29240
https://www.cve.org/CVERecord?id=CVE-2024-29240
Référence CVE CVE-2024-29241
https://www.cve.org/CVERecord?id=CVE-2024-29241

Gestion détaillée du document

Date	Description
02 avril 2024	Version initiale