Estas declaraciones, entre otras Casey en su blog. Por lo tanto, Synology ha identificado una vulnerabilidad crítica en la aplicación VPN Plus Server for SRM. Las versiones de VPN Plus Server para SRM 1.3 y VPN Plus Server para SRM 1.2 se ven afectadas. Hay actualizaciones disponibles para ambas versiones que parchean el agujero de seguridad.
Algunos detalles sobre la conexión están disponibles.
Se recomienda actualizar VPN Plus Server 1.4.4-0635 o superior para usuarios de SRM 1.3. Los usuarios de VPN Plus Server pueden actualizar a 1.4.3-0534 o posterior. Hasta el momento, la compañía no ha revelado mucho sobre la vulnerabilidad. Entonces, aún se desconoce si esta vulnerabilidad se explota activamente o no. En cualquier caso, los usuarios ahora deben actuar lo antes posible y ejecutar la actualización.
En Advertencia de seguridad Synology resumió el problema de la siguiente manera:
«Una vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios a través de una versión vulnerable de Synology VPN Plus Server». Se darán a conocer más detalles solo una vez que la actualización ya haya llegado a los usuarios afectados. Actualmente no hay ninguna entrada CVE correspondiente.
El investigador de seguridad Kevin Wang informó sobre la vulnerabilidad. Wang descubrió una vulnerabilidad similar en octubre y la informó a la empresa.
Ver también:
«Amante de los viajes extremos. Fanático del tocino. Alborotador. Introvertido. Apasionado fanático de la música».
