CVE-2016-10323
WysokieStreszczenie
Synology Photo Station przed wersją 6.3-2958 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie wykonania setuid polecenia 'synophoto_dsm_user --copy-no-ea'.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać nieautoryzowane uprawnienia, co może prowadzić do eskalacji uprawnień i potencjalnego naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w Synology Photo Station
Zobacz wszystkie- CVE-2017-12079Wysokie
W picasa.php w Synology Photo Station przed wersją 6.8.1-3458 i przed 6.3-2970 występuje podatność, która umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików lub katalogów.
- CVE-2017-11155Wysokie
W podatności CVE-2017-11155 w pliku index.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji systemowych za pomocą nieokreślonych wektorów.
- CVE-2017-11154Wysokie
W podatności CVE-2017-11154 występuje nieograniczony upload plików w PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, co pozwala zdalnym atakującym na tworzenie dowolnych skryptów PHP za pomocą parametru type.
- CVE-2017-11152Wysokie
W podatności CVE-2017-11152 występuje luka w pliku PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, która umożliwia atakującym zdalne zapisanie dowolnych plików poprzez parametr ścieżki.
- CVE-2017-9552Wysokie
W Synology Photo Station w wersjach od 6.0-2528 do 6.7.1-3419 występuje wada projektowa w procesie uwierzytelniania, która pozwala lokalnym użytkownikom na uzyskanie danych logowania poprzez analizę cmdline. Użytkownicy mogą przechwytywać dane logowania dzięki poleceniu 'synophoto_dsm_user --auth USERNAME PASSWORD'.
- CVE-2016-10331Wysokie
W podatności CVE-2016-10331 występuje luka w zabezpieczeniach w pliku download.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze id.
- CVE-2016-10322Wysokie
Synology Photo Station w wersjach przed 6.3-2958 pozwala zdalnym, uwierzytelnionym użytkownikom gościnnym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nagłówku HTTP X-Forwarded-For do photo/login.php.
- CVE-2017-11161Krytyczne
Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.
- CVE-2017-11153Krytyczne
W podatności deserializacji w pliku synophoto_csPhotoMisc.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez odpowiednio skonstruowany ładunek zserializowany.
- CVE-2017-11151Krytyczne
W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.
Oryginalny opis (angielski, źródło NVD)
Synology Photo Station before 6.3-2958 allows local users to gain privileges by leveraging setuid execution of a "synophoto_dsm_user --copy-no-ea" command.