CVE-2016-10322
WysokieStreszczenie
Synology Photo Station w wersjach przed 6.3-2958 pozwala zdalnym, uwierzytelnionym użytkownikom gościnnym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nagłówku HTTP X-Forwarded-For do photo/login.php.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu dla użytkowników gościnnych.
Inne podatności w Synology Photo Station
Zobacz wszystkie- CVE-2017-12079Wysokie
W picasa.php w Synology Photo Station przed wersją 6.8.1-3458 i przed 6.3-2970 występuje podatność, która umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików lub katalogów.
- CVE-2017-11155Wysokie
W podatności CVE-2017-11155 w pliku index.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji systemowych za pomocą nieokreślonych wektorów.
- CVE-2017-11154Wysokie
W podatności CVE-2017-11154 występuje nieograniczony upload plików w PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, co pozwala zdalnym atakującym na tworzenie dowolnych skryptów PHP za pomocą parametru type.
- CVE-2017-11152Wysokie
W podatności CVE-2017-11152 występuje luka w pliku PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, która umożliwia atakującym zdalne zapisanie dowolnych plików poprzez parametr ścieżki.
- CVE-2017-9552Wysokie
W Synology Photo Station w wersjach od 6.0-2528 do 6.7.1-3419 występuje wada projektowa w procesie uwierzytelniania, która pozwala lokalnym użytkownikom na uzyskanie danych logowania poprzez analizę cmdline. Użytkownicy mogą przechwytywać dane logowania dzięki poleceniu 'synophoto_dsm_user --auth USERNAME PASSWORD'.
- CVE-2016-10331Wysokie
W podatności CVE-2016-10331 występuje luka w zabezpieczeniach w pliku download.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze id.
- CVE-2016-10323Wysokie
Synology Photo Station przed wersją 6.3-2958 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie wykonania setuid polecenia 'synophoto_dsm_user --copy-no-ea'.
- CVE-2017-11161Krytyczne
Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.
- CVE-2017-11153Krytyczne
W podatności deserializacji w pliku synophoto_csPhotoMisc.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez odpowiednio skonstruowany ładunek zserializowany.
- CVE-2017-11151Krytyczne
W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.
Oryginalny opis (angielski, źródło NVD)
Synology Photo Station before 6.3-2958 allows remote authenticated guest users to execute arbitrary commands via shell metacharacters in the X-Forwarded-For HTTP header to photo/login.php.