PT-2022-11937 · Synology · Synology Mail Station

Doraeric · Publicado 2022-02-07 · Atualizado 2022-05-13 · CVE-2021-43928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Synology Mail Station anteriores à 20211105-10315

Descrição

O problema está relacionado à neutralização inadequada de caracteres especiais utilizados em um comando do sistema operacional, permitindo que usuários remotos autenticados executem comandos arbitrários. Isso se deve a uma vulnerabilidade de “injeção de comando no sistema operacional” no componente de envio e recebimento de e-mails.

Recomendações

Para versões anteriores à 20211105-10315, atualize para a versão 20211105-10315 ou posterior para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-43928

Produtos afetados

Synology Mail Station

Referências · 3

• https://synology.com/security/advisory/Synology_SA_21_28 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43928 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43928 · Nota de Segurança