Synology behebt eine Sicherheitslücke in der Photo Station

Synology ist bei dem einen oder anderen von euch vielleicht als NAS im Einsatz. Auch bei uns im Team setzen wir zum Großteil auf die Produkte des Herstellers, denn man kann eine ganze Menge damit anstellen, nicht nur Dateien ablegen. Während man mit DSM eine ordentliche Software zur Verfügung stellt, hat Synology vor allem im Bereich der mobilen Apps noch ordentlich Nachholbedarf, die sind meiner Meinung nach immer noch nicht wirklich gut benutzbar und stürzen gern mal ab.

Einer der Dienste, der auf Synology-NAS verfügbar ist, ist Photo Station. Kurz gesagt, handelt es sich dabei um ein Google-Fotos-Pendant, das euch Fotos in einer Timeline anzeigen lässt und die üblichen Features zur Verfügung stellt. Eben jene Software besaß leider eine Sicherheitslücke, die Synology nun geschlossen hat und die es einem Angreifer ermöglichte, die Sicherheitsmechanismen zu umgehen.

A vulnerability allows remote attackers to bypass security constraints via a susceptible version of Photo Station.

Wenn nicht schon getan, dann schaut im Paketzentrum von DSM vorbei und schaut nach, ob ihr mindestens Version 6.8.16-3506 benutzt. Mit dieser Version wurde das Problem behoben.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.