Synology: Auch von sudo-Schwachstelle betroffen
von caschy | 2 Kommentare
Wir berichteten gestern über eine Sicherheitslücke in QNAP-Systemen. Die Schwachstelle (CVE-2023-22809) wurde von den Sicherheitsforschern von Synacktiv entdeckt und als Umgehung der sudoers-Richtlinie in sudo Version 1.9.12p1 bei Verwendung von sudoedit“ beschrieben. Diese Sicherheitslücke betrifft auch Systeme von Synology (gelistet unter Synology-SA-23:02 Sudo).
Sie ermöglicht es lokalen Benutzern, über eine anfällige Version von Synology DiskStation Manager (DSM) und Synology Router Manager (SRM) Angriffe zur Erhöhung der Berechtigungen durchzuführen. Betroffen sind alle Synology-Systeme außer SRM 1.2, bislang stehen keine Updates zur Verfügung, Synology sei aber dran, diese zu realisieren und zur Verfügung zu stellen. Abschwächungsmaßnahmen stehen derzeit nicht zur Verfügung, außer, dass keinem direkter Zugriff gewährt werden sollte.
In Sudo vor 1.9.12p2 behandelt die Funktion sudoedit (auch bekannt als -e) zusätzliche Argumente, die in den vom Benutzer bereitgestellten Umgebungsvariablen (SUDO_EDITOR, VISUAL und EDITOR) übergeben werden, falsch, was einem lokalen Angreifer erlaubt, beliebige Einträge an die Liste der zu verarbeitenden Dateien anzuhängen. Dies kann zu einer Privilegienerweiterung führen. Betroffene Versionen sind 1.8.0 bis 1.9.12.p1. Das Problem besteht, weil ein benutzerspezifischer Editor ein „–„-Argument enthalten kann, das einen Schutzmechanismus aushebelt, z.B. ein EDITOR=’vim — /path/to/extra/file‘ Wert.
| # | Vorschau | Produkt | Preis | |
|---|---|---|---|---|
| 1 |
|
Synology DiskStation DS224+ 2 Bay Dekstop NAS |
332,00 EUR |
Bei Amazon ansehen |
| 2 |
|
Synology DS223J 2 Bay Desktop NAS, weiß |
185,90 EUR |
Bei Amazon ansehen |
| 3 |
|
Synology Diskstation DS124 NAS System |
149,90 EUR |
Bei Amazon ansehen |
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Danke für den Hinweis.
also wenn ich das richtig sehe und den telnet Port etc. dauerhaft zu hab ( so wie es eigentlich normal sein sollte) bin ich safe?