💻 Synology настоятельно просит выпустить патч для критического дефекта Zero-Click RCE, затрагивающего миллионы устройств NAS

[Man]

Тайваньский производитель сетевых устройств хранения данных (NAS) компания Synology устранила критический дефект в системе безопасности DiskStation и BeePhotos, который может привести к удаленному выполнению кода.

Отслеживаемый как CVE-2024-10443 и получивший название RISK:STATION от Midnight Blue, дефект нулевого дня был продемонстрирован на хакерском конкурсе Pwn2Own Ireland 2024 исследователем безопасности Риком де Ягером.

RISK:STATION - это «неаутентифицированная уязвимость с нулевым щелчком мыши, позволяющая злоумышленникам получить возможность выполнения кода на уровне корня на популярных NAS-устройствах Synology DiskStation и BeeStation, что затрагивает миллионы устройств», - говорится в сообщении голландской компании.

Уязвимость не требует вмешательства пользователя для запуска эксплуатации, что позволяет злоумышленникам получить доступ к устройствам для кражи конфиденциальных данных и установки дополнительного вредоносного ПО.