PT-2021-20067 · Synology · Synology Docker

Bing-Jhong Jheng · Publicado 2021-06-01 · Atualizado 2021-06-10 · CVE-2021-33183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Synology Docker anteriores à 18.09.0-0515

Descrição

O problema está relacionado a uma vulnerabilidade de “Path Traversal” no componente de gerenciamento de volume do contêiner. Isso permite que usuários locais leiam ou gravem arquivos arbitrários por meio de vetores não especificados.

Recomendações

Para versões anteriores à 18.09.0-0515, atualize para a versão 18.09.0-0515 ou posterior para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-33183

Produtos afetados

Synology Docker

Referências · 3

• https://synology.com/security/advisory/Synology_SA_21_08 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33183 · Nota de Segurança