Sistemas Afectados

Software para los NAS (Network Attached Storage) de Synology:

• DSM 6.2
• DSM UC 3.0
• SkyNAS
• VS960HD

Descripción

Synology ha publicado varias vulnerabilidades, seis de severidad crítica y seis de criticidad alta, que afectan a distintos productos del NAS, entre ellos a su sistema operativo DSM (Disk Station Manager). Estas vulnerabilidades podrían permitir a un atacante ejecutar código arbitrario de forma remota.

Referencia

• CVE-2021-29083
• CVE-2021-27646
• CVE-2021-26566
• Synology-SA-20:26 DSM

Solución

Se recomienda actualizar a las versiones parchadas por Synology para las vulnerabilidades de DSM 6.2.

• Para el DSM 6.2, actualizar a 6.2.3-25426-3 o superior.
• Para el resto de productos no se ha publicado actualización