CVE-2017-12079
WysokieStreszczenie
W picasa.php w Synology Photo Station przed wersją 6.8.1-3458 i przed 6.3-2970 występuje podatność, która umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików lub katalogów.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Synology Photo Station
Zobacz wszystkie- CVE-2017-11155Wysokie
W podatności CVE-2017-11155 w pliku index.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji systemowych za pomocą nieokreślonych wektorów.
- CVE-2017-11154Wysokie
W podatności CVE-2017-11154 występuje nieograniczony upload plików w PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, co pozwala zdalnym atakującym na tworzenie dowolnych skryptów PHP za pomocą parametru type.
- CVE-2017-11152Wysokie
W podatności CVE-2017-11152 występuje luka w pliku PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, która umożliwia atakującym zdalne zapisanie dowolnych plików poprzez parametr ścieżki.
- CVE-2017-9552Wysokie
W Synology Photo Station w wersjach od 6.0-2528 do 6.7.1-3419 występuje wada projektowa w procesie uwierzytelniania, która pozwala lokalnym użytkownikom na uzyskanie danych logowania poprzez analizę cmdline. Użytkownicy mogą przechwytywać dane logowania dzięki poleceniu 'synophoto_dsm_user --auth USERNAME PASSWORD'.
- CVE-2016-10331Wysokie
W podatności CVE-2016-10331 występuje luka w zabezpieczeniach w pliku download.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze id.
- CVE-2016-10323Wysokie
Synology Photo Station przed wersją 6.3-2958 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie wykonania setuid polecenia 'synophoto_dsm_user --copy-no-ea'.
- CVE-2016-10322Wysokie
Synology Photo Station w wersjach przed 6.3-2958 pozwala zdalnym, uwierzytelnionym użytkownikom gościnnym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nagłówku HTTP X-Forwarded-For do photo/login.php.
- CVE-2017-11161Krytyczne
Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.
- CVE-2017-11153Krytyczne
W podatności deserializacji w pliku synophoto_csPhotoMisc.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez odpowiednio skonstruowany ładunek zserializowany.
- CVE-2017-11151Krytyczne
W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.
Oryginalny opis (angielski, źródło NVD)
Files or directories accessible to external parties vulnerability in picasa.php in Synology Photo Station before 6.8.1-3458 and before 6.3-2970 allows remote attackers to obtain arbitrary files via prog_id field.