CVE-2017-9552
WysokieStreszczenie
W Synology Photo Station w wersjach od 6.0-2528 do 6.7.1-3419 występuje wada projektowa w procesie uwierzytelniania, która pozwala lokalnym użytkownikom na uzyskanie danych logowania poprzez analizę cmdline. Użytkownicy mogą przechwytywać dane logowania dzięki poleceniu 'synophoto_dsm_user --auth USERNAME PASSWORD'.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do danych logowania innych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu do kont i danych w systemie.
Rekomendacja
Zaleca się aktualizację Synology Photo Station do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu dla nieautoryzowanych użytkowników.
Inne podatności w Synology Photo Station
Zobacz wszystkie- CVE-2017-12079Wysokie
W picasa.php w Synology Photo Station przed wersją 6.8.1-3458 i przed 6.3-2970 występuje podatność, która umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików lub katalogów.
- CVE-2017-11155Wysokie
W podatności CVE-2017-11155 w pliku index.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji systemowych za pomocą nieokreślonych wektorów.
- CVE-2017-11154Wysokie
W podatności CVE-2017-11154 występuje nieograniczony upload plików w PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, co pozwala zdalnym atakującym na tworzenie dowolnych skryptów PHP za pomocą parametru type.
- CVE-2017-11152Wysokie
W podatności CVE-2017-11152 występuje luka w pliku PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, która umożliwia atakującym zdalne zapisanie dowolnych plików poprzez parametr ścieżki.
- CVE-2016-10331Wysokie
W podatności CVE-2016-10331 występuje luka w zabezpieczeniach w pliku download.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze id.
- CVE-2016-10323Wysokie
Synology Photo Station przed wersją 6.3-2958 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie wykonania setuid polecenia 'synophoto_dsm_user --copy-no-ea'.
- CVE-2016-10322Wysokie
Synology Photo Station w wersjach przed 6.3-2958 pozwala zdalnym, uwierzytelnionym użytkownikom gościnnym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nagłówku HTTP X-Forwarded-For do photo/login.php.
- CVE-2017-11161Krytyczne
Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.
- CVE-2017-11153Krytyczne
W podatności deserializacji w pliku synophoto_csPhotoMisc.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez odpowiednio skonstruowany ładunek zserializowany.
- CVE-2017-11151Krytyczne
W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.
Oryginalny opis (angielski, źródło NVD)
A design flaw in authentication in Synology Photo Station 6.0-2528 through 6.7.1-3419 allows local users to obtain credentials via cmdline. Synology Photo Station employs the synophoto_dsm_user program to authenticate username and password by "synophoto_dsm_user --auth USERNAME PASSWORD", and local users are able to obtain credentials by sniffing "/proc/*/cmdline".