Synology DSM 6.2.4-25556 Update 2 veröffentlicht: Verbesserungen und Sicherheitsupdates
von caschy | 9 Kommentare
Wer ein Synology NAS sein Eigen nennt und aus irgendwelchen Gründen noch nicht auf DSM 7 aktualisiert hat, der bekommt gerade ein Update auf den DiskStation Manager 6.2.4-25556 Update 2 zum Download angeboten. Ein recht umfangreiches Update, welches laut Synology auch die kürzlich bekannt gewordene Sicherheitslücke beheben soll. Mehrere Verwundbarkeiten erlauben es lokalen Benutzern, beliebige Befehle über eine anfällige Version von DiskStation Manager (DSM) auszuführen, schreibt Synology. Die mittelschwere Lücke betrifft sowohl DSM 6.2 als auch DSM 7.0. Für DSM 7 gibt es aber noch kein Update. „Witziger“ Part im Changelog: Es wurde ein Problem behoben, bei dem sich der Administratorbenutzer nicht am DSM anmelden konnte, nachdem das Kennwort durch Drücken der RESET-Taste zurückgesetzt wurde. Schaut gerne selbst ins Changelog, da kann man sicher mal bald aktualisieren.
- DSM 6.2.4-25556-2 wird am 1. September aktualisiert, um die folgenden Probleme zu beheben.
- Es wurde ein Problem behoben, bei dem der Anmeldestatus des Synology-Kontos unter Systemsteuerung > QuickConnect fälschlicherweise als nicht angemeldet angezeigt wurde.
- Es wurde ein Problem behoben, bei dem die Installation des exFAT Access-Pakets möglicherweise fehlschlägt.
- Es wurde ein Problem behoben, bei dem Benutzer die SSH-Übertragungsverschlüsselung für Synchronisierungsaufgaben für freigegebene Ordner nicht verwenden konnten.
- Es wurde ein Problem behoben, bei dem Active Insight möglicherweise nicht automatisch Diagnosedaten sammeln und übertragen kann, wenn Benutzer Formulare für den technischen Support einreichen.
- Deaktiviert standardmäßig die Option „USV herunterfahren, wenn das System in den abgesicherten Modus wechselt“.
- Audio Station muss auf Version 6.5.6-3377 oder höher aktualisiert werden, um mit diesem Update kompatibel zu sein.
- Der Medienserver muss auf Version 1.8.1-2876 oder höher aktualisiert werden, um mit diesem Update kompatibel zu sein.
- Surveillance Station muss auf Version 8.2.9-6459 oder höher aktualisiert werden, um mit diesem Update kompatibel zu sein.
- Virtual Machine Manager muss auf Version 2.4.1-9259 aktualisiert werden.
Fixed multiple security vulnerabilities regarding Samba (CVE-2020-14318, CVE-2020-14323, CVE-2020-14383, CVE-2020-27840, CVE-2021-20277).
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Der Gund warum ich noch nicht auf DSM7 gewechselt bin ist denkbar einfach: gibts für meine DS413 einfach nicht 🙁 Aber gut, dass da trotzdem Bugfixes + Sec-Patche kommen.
Nachtrag: das ist die Version vom 17.08.2021, die hier im Blog als News auftauchte. Hatte die schon manuell installiert. Laut Synologys FTP ist diese Version hier von der Datei her aber vom 01.09.2021. Seltsam.
Das Update wurde zurück gezogen wegen eines Fehlers mit QuickConnect. Und nun kam wohl eine Fehlerbereinigte Version heraus.
Dummerweise ist die Versionsnr. die gleiche, so dass sich eine manuelle Installation nicht ohne ins System einzugreifen (Versionsnr. über SSH ändern) machen lässt.
Und leider weiß ich nicht so wirklich, ob es außer dieser Änderung noch weitere gibt, das konnte ich auf die Schnelle nicht herausfinden, mir geht´s nämlich genauso.
Allerdings scheint Synology bereits serverseitig etwas geändert zu haben, der bekannte Fehler, warum das Update zurück gezogen wurde, scheint nicht mehr aufzutreten (fehlerhafte Anzeige des QuickConnext Status).
Habe ich auch schon mitbekommen, dass das Update aufgrund Versionsgleichheit nun nicht mehr eingespielt werden kann. Muss mich mal schlau machen wie das geht mit SSH, oder hast ein kleines HowTo bzw. Link dazu parat?
Welche Datei muss da per SSH geändert werden ?
Die Version DSM 6.2.4-25556 Update 2 wurde ja bereits am 17.08.2021 zur Verfügung gestellt, die neue Version ist vom 27.08.2021. SSH ist nicht das Problem.
Hier steht zwar wie das geht bzw. welche Datei man ändern muss: https://www.synology-forum.de/threads/dsm-6-2-4-25556-update-2-veroeffentlicht.116327/page-3
aber ich werde lieber erstmal abwarten, ob es nicht bald eh ein neues Update-3 gibt aufgrund der OpenSSL-Geschichte.
Ich bin noch nicht gewechselt weil meine installierten Pakete auf v7 möglicherweise nicht 1a laufen.
Aber: Wurde diese News nicht schon vor 4-5 Tagen von euch publiziert? Darauf hin hab ich nämlich 6.2.4-25556-2 händisch installiert weil dort jemand den manuellen DL Pfad angegeben hatte. Nun klappt dieser Pfad nicht mehr.. https://archive.synology.com/download/Os/DSM/6.2.4-25556-2 – oder verraffe ich grad etwas?
Siehe Post über Dir, willkommen im Club.
Habe scheinbar auch zu früh aktualisiert.
Außerdem: Benachrichtige mich über nachfolgende Kommentare via E-Mail.