NAS-apparaten Synology via kritieke lekken op afstand over te nemen

[webkabouter]

Geen stemmingmakerij maar slechts een bericht uit de media
@ https://www.security.nl/posting/771989/NAS-apparaten+Synology+via+kritieke+lekken+op+afstand+over+te+nemen

[bussie]

Misschien een idee om in de titel de type-nummers te vermelden?

Geldt namelijk maar voor een zeer beperkt aantal, 3.

[Hofstede]

Alleen voor de modellen met Out-Of-Band netwerk interface. Denk niet dat veel mensen die thuis hebben staan.

[Babylonia]

@bussie
Je doet wel een suggestie om die modellen te vernoemen, maar waarom niet zelf even in je eigen reactie vermeld?     

Het gaat dus om de volgende modellen (vernoemd in de achterliggende link - eerste reactie):   
Scheelt dus één klik naar een link toe. 

              Het probleem speelt bij drie NAS-apparaten:  DS3622xs+, FS3410 en HD6500

[Birdy]

Mocht het zijn dat er Leden zijn die van die heftige NASsen hebben, het is al fixed in Version: 7.1.1-42962 Update 2:

8. Fixed multiple security vulnerabilities regarding Out-of-Band (OOB). (Synology-SA-22:17)

[webkabouter]

>> Misschien een idee om in de titel de type-nummers te vermelden? Geldt namelijk maar voor een zeer beperkt aantal, 3.
Dat zijn er drie te veel.
 

[Briolet]

Bovendien heeft Synology dit lek zelf ontdekt en eerst bekend gemaakt nadat ze er een fix voor hadden.

Daarnaast moet je toegang tot de OOB ingang van de nas hebben. Je moet de aanval dus ook nog vanaf de lan uitvoeren, want deze poort zal niet aan het internet hangen.