Synology – NAS-Systeme und BeeDrive sind verwundbar

In den NAS-Systemen und der Backupsoftware BeeDrive von Synology wurden mehrere Sicherheitslücken geschlossen. Für die Lücken sind noch keine CVE-Nummern und Risikoeinschätzungen bekannt. Allerdings schätzt das Notfallteam des BSIs die Schwachstelle im DSM als “kritisch” ein. Dort können Cyberkriminelle nämlich DoS-Zustände erzeugen, auf sensible Informationen zugreifen oder auch höhere Nutzerrechte erlangen. In der BeeDrive-Lücke kann Schadcode auf das System gelangen.

Folgende abgesicherte Versionen stehen zur Installation bereit:

  • DSM: 7.2.1-69057-2 und 7.2.2-72806 (der Patch für Version 7.1 steht noch aus)
  • DSMUC: 3.1.4-23079 
  • Surveillance Station:  9.2.2-11575 und 9.2.2-9575 
  • BeeDrive for Desktop: 1.3.2-13814


Sollten Sie Unterstützung benötigen, wenden Sie sich gerne an uns.

E-Mail:
Schreiben Sie eine E-Mail an support@cosus.de.
Telefon:
Kontaktieren Sie unseren technischen Support unter folgender Telefonnummer:
+49 7724 9386 998