Lücke in Synology DSM...Update verfügbar

[the other]

Moinsen,
keine Sorge, keine "neue" Sicherheitslücke. Der Beitrag dient lediglich als Ergänzung zu diesem Beitrag:
https://forum.heimnetz.de/threads/dsm-versionsupdate-7-3-1-86003-update1.7575/
und für DSM 7.2:
https://forum.heimnetz.de/threads/dsm-update-7-2-2-72806-update-5-18-11-2025.7583/

Ergänzend der link zu der durch das Update gestopften Lücke und ihre Auswirkung. Dabei kann ein entfernter Angreifer die Anmeldung umgehen unter bestimmten Voraussetzungen, also nicht so ganz unwichtig...
Hier der ergänzende Link: https://www.heise.de/news/Synology-...e-aus-Hacker-Wettbewerb-Pwn2Own-11088719.html

Also: ran ans Update!

 

[framp]

Dabei kann ein entfernter Angreifer die Anmeldung umgehen unter bestimmten Voraussetzungen, also nicht so ganz unwichtig...

Nur zum Verständnis für mich: (Ich habe den Fix drin) Notwendig ist der eigentlich nur wenn man seine Syno aus dem Internet erreichbar konfiguriert hat - oder? Und dann - welche Ports bzw Anwendung?

 

[the other]

Moinsen,
ich kenne auch nur die offizielle Meldung dazu...