遠端主機上偵測到 Synology DiskStation 和 RackStation NAS 裝置的 Web 介面「Synology DiskStation Manager (DSM)」。

遠端主機上執行的 Synology DiskStation Manager (DSM) 應用程式 Web 系統管理介面將系統管理員帳戶的密碼預設為空白。遠端攻擊者可惡意利用此弱點取得 Web 介面的管理存取權限。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 為 4.3-3776 Update 3 之前版本。因此，可能受到一個跨網站指令碼弱點影響，這是因為其無法正確清理使用者向「info.cgi」指令碼的「host」、「target」和「add」參數提供的輸入所導致。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本受到一個遠端程式碼執行弱點影響。此問題之所以存在，是因為不當驗證在「X-TMP-FILE」標頭欄位和「X-TYPE-NAME: SLICEUPLOAD」標頭欄位內提交至「imageSelector.cgi」指令碼的值所導致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本是 4.3-3776 Update 2 以前的版本。因此，可能會受到下列弱點影響：

  - ‘externaldevices.cgi’ 指令碼中存在一個輸入驗證錯誤，會允許任何管理員使用者在遠端主機上以 root 權限執行任意命令。

  - ‘wallpaper.cgi’ 指令碼中存在一個輸入驗證錯誤，會允許任何經驗證的使用者下載任意檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本是 4.3-3810 版或是 4.3-3810 以前的 4.3-x。因此受到以下弱點影響：

- File Station 元件中存在一個遠端程式碼執行弱點，這是因為在　'imageSelector.cgi' 指令碼中不當驗證在「X-TMP-FILE」標頭欄位和「X-TYPE-NAME:
 SLICEUPLOAD」標頭欄位內提交至「imageSelector.cgi」指令碼的值所導致。(CVE-2013-6955)

- 自動封鎖功能中存在一個問題，可允許將 IP 位址不當新增至封鎖清單。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Synology DiskStation Manageris 受到一個目錄遊走弱點影響。藉由傳送大型填補檔案路徑至 'uistrings.cgi' 指令碼的 'lang' 參數，在用來防止這類攻擊的 snprintf 函式中造成溢位。未經驗證的遠端攻擊者可利用此弱點，檢視檔案中含有等號的行，值得注意的是金鑰/值配對。

請注意，受影響的 uistrings.cgi 指令碼同時位於 '/scripts/' 和 '/webfm/webUI/' web 目錄中。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本是 4.3-3810 版或是 4.3-3810 以前的 4.3-x。因此會受到 FileBrowser 元件中的多個目錄遊走弱點影響。存在多個問題，是因不當驗證提交至 ‘/webapi/FileStation’ 目錄的下列指令碼中多種 file 參數之值所導致：

- html5_upload.cgi
 - file_delete.cgi
 - file_download.cgi
 - file_sharing.cgi
 - file_share.cgi
 - file_MVCP.cgi
 - file_rename.cgi

任何經驗證的使用者皆可惡意利用這些受影響的檔案來讀取、寫入和刪除任意檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1502 公告中所提及的多個弱點影響。

  - 在 Synology DiskStation Manager (DSM) 3.1 之前版本中，多點傳送 DNS (mDNS) 回應程式會意外回應具有非連結本機來源位址的單點傳送查詢，進而允許遠端攻擊者造成拒絕服務 (流量放大)，或可能透過傳送至 Avahi 元件的 port-5353 UDP 封包取得敏感資訊。(CVE-2015-2809)

  - 在 Avahi 0.6.32 及之前版本和 0.7 版中，avahi-daemon 會意外回應具有非連結來源位址的 IPv6 單點傳送查詢，進而允許遠端攻擊者造成拒絕服務 (流量放大)，並透過 port-5353 UDP 封包自回應裝置取得潛在敏感資訊，從而造成資訊洩露。注意：此問題可能與 CVE-2015-2809 重疊。(CVE-2017-6519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e請勿第二次復制流程發布動作屬性。程式碼已在 mlx5e_clone_flow_attr_for_post_act() 中復制發布動作屬性。在 mlx5e_tc_post_act_add() 中建立另一個複本是原始實作的錯誤遺留問題。而是指派 handle->attribute 給呼叫者提供的 post_attr。請注意第二次復制該屬性不只是浪費而且會造成如第二個副本未在 neigh 更新程式碼中正確更新之類的問題進而導致下列釋放後使用
    2 月 21 日 09:02:00 c-237-177-40-045 核心錯誤 KASANmlx5_cmd_set_fte+0x200d/0x24c0 中的釋放後使用 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心 kasan_report+0xbb/0x1a0 2 月 21 日 09:02 00 c-237-177-40-045 kernelkasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    kasan_set_track+0x21/0x30 2 月 21 日 09:02:00 c-237-177-40-045 核心__kasan_kmalloc+0x7a/0x90 2 月 21 日 09:02:00 c-237-177-40-045 核心kasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 核心
    kasan_set_track+0x21/0x30 2 月 21 日 09:02:00 c-237-177-40-045 kernelkasan_save_free_info+0x2a/0x40 2 月 21 日 09:02:00 c-237-177-40-045 kernel____kasan_slab_free+0x11a/0x1b0 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    已轉儲存頁面的原因 內容2 月 21 日 09:02:00 偵測到錯誤的存取 c-237-177-40-045 kernel: mlx5_core 0000:08:00.0: mlx5_cmd_out_err:803:(pid 8833): SET_FLOW_TABLE_ENTRY(0x936) op_mod(0x0) 失敗處於錯誤的資源狀態(0x9)、症狀 (0xf2ff71)err(-22) 2 月 21 日 09:02:00 c-237-177-40-045 kernel: mlx5_core 0000:08:00.0 enp8s0f0: 無法新增 post 動作規則 2 月 21 日 09:02:00 c-237-177-40-045 kernel mlx5_core 0000:08:00.0: mlx5e_tc_encap_flows_add:190:(pid 8833)無法更新流程發布行為2 月 21 日-22 日 09:02:00 c-237-177-40-045 kernel呼叫追踪2 月 21 日 09:02:00 c-237-177-40-045 kernel <TASK> 2 月 21 日 09:02:00 c-237-177-40-045 kerneldump_stack_lvl+0x57/0x7d 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    print_report+0x170/0x471 2 月 21 日 09:02:00 c-237-177-40-045 核心mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel: kasan_report+0xbb/0x1a0 2 月 21 日 09:02:00 c-237-177-40-045 kernel mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045kernelmlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    __module_address.part.0+0x62/0x200 2 月 21 日 09:02:00 c-237-177-40-045 核心mlx5_cmd_stub_create_flow_table+0xd0/0xd0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    __raw_spin_lock_init+0x3b/0x110 2 月 21 日 09:02:00 c-237-177-40-045 kernelmlx5_cmd_create_fte+0x80/0xb0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel: add_rule_fg+0xe80/0x19c0 [mlx5_core] -- 2 月 21 日 09:02 00 c-237-177-40-045 核心由工作 13476 配置 2 月 21 日 09:02:00 c-237-177-40-045 核心
    kasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 核心kasan_set_track+0x21/0x30 2 月 21 日 09:02:00 c-237-177-40-045 核心__kasan_kmalloc+0x7a/0x90 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5_packet_reformat_alloc+0x7b/0x230 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_tc_tun_create_header_ipv4+0x977/0xf10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_attach_encap+0x15b4/0x1e10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    post_process_attr+0x305/0xa30 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_tc_add_fdb_flow+0x4c0/0xcf0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_configure_flow+0xcaa/0x4b90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_rep_setup_tc_cls_flow+0x99/0x1b0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 核心
    mlx5e_rep_setup_tc_cb+0x133/0x1e0 [mlx5_core] -- 2 月 21 日 09:02:00 c-237-177-40-045 核心已由工作 8833 釋放2 月 21 日 09:02:00 c-237-177-40-045 核心kasan_save_s ---truncated--- (CVE-2023-54262)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的一個套件受到 USN-6146-1 公告中提及的多個弱點影響。

  - 網絡鄰近攻擊者可以利用此弱點，在受影響的 Synology DiskStation Manager 安裝程式中執行任意程式碼。不需要身分驗證即可利用此弱點。具體弱點存在於 Netatalk 中 DSI 結構的處理中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 ad_addcomment 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15876。(CVE-2022-0194)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 parse_entries 函式中。產生此問題的原因是，剖析 AppleDouble 項目時缺少正確的錯誤處理。攻擊者可利用此弱點，在 root 環境中執行程式碼。
    此弱點之前為 ZDI-CAN-15819。(CVE-2022-23121)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 setfilparams 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15837。(CVE-2022-23122)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 getdirparams 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。此弱點之前為  ZDI-CAN-15830。
    (CVE-2022-23123)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 get_finderinfo 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。是 ZDI-CAN-15870。(CVE-2022-23124)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 copyapplfile 函式中。剖析 len 元素時，處理程序未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區中。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15869。(CVE-2022-23125)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。dsi_writeinit 函式中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 至 3.1.13 有一個 afp_getappl 堆積型緩衝區溢位弱點，可透過建構的 .appl 檔案執行程式碼。這可在某些平台上提供遠端 root 存取權，例如 FreeBSD (用於 TrueNAS)。
    (CVE-2022-45188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202311-02 中所述的弱點影響 (Netatalk：包括 Root 層級遠端程式碼執行在內的多個弱點)

  - 網絡鄰近攻擊者可以利用此弱點，在受影響的 Synology DiskStation Manager 安裝程式中執行任意程式碼。不需要身分驗證即可利用此弱點。具體弱點存在於 Netatalk 中 DSI 結構的處理中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 ad_addcomment 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15876。(CVE-2022-0194)

  - SMB 和 AFP 在其預設組態中提供的基元組合允許任意寫入檔案。透過惡意利用這些基元組合，攻擊者可執行任意程式碼。
    (CVE-2022-22995)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 parse_entries 函式中。產生此問題的原因是，剖析 AppleDouble 項目時缺少正確的錯誤處理。攻擊者可利用此弱點，在 root 環境中執行程式碼。
    此弱點之前為 ZDI-CAN-15819。(CVE-2022-23121)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 setfilparams 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15837。(CVE-2022-23122)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 getdirparams 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。此弱點之前為  ZDI-CAN-15830。
    (CVE-2022-23123)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 get_finderinfo 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。是 ZDI-CAN-15870。(CVE-2022-23124)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 copyapplfile 函式中。剖析 len 元素時，處理程序未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區中。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15869。(CVE-2022-23125)

  - Netatalk 至 3.1.13 有一個 afp_getappl 堆積型緩衝區溢位弱點，可透過建構的 .appl 檔案執行程式碼。這可在某些平台上提供遠端 root 存取權，例如 FreeBSD (用於 TrueNAS)。
    (CVE-2022-45188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3426 公告中提及的多個弱點影響。

  - 網絡鄰近攻擊者可以利用此弱點，在受影響的 Synology DiskStation Manager 安裝程式中執行任意程式碼。不需要身分驗證即可利用此弱點。具體弱點存在於 Netatalk 中 DSI 結構的處理中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 ad_addcomment 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15876。(CVE-2022-0194)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 parse_entries 函式中。產生此問題的原因是，剖析 AppleDouble 項目時缺少正確的錯誤處理。攻擊者可利用此弱點，在 root 環境中執行程式碼。
    此弱點之前為 ZDI-CAN-15819。(CVE-2022-23121)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 setfilparams 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15837。(CVE-2022-23122)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 getdirparams 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。此弱點之前為  ZDI-CAN-15830。
    (CVE-2022-23123)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 get_finderinfo 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。是 ZDI-CAN-15870。(CVE-2022-23124)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 copyapplfile 函式中。剖析 len 元素時，處理程序未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區中。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15869。(CVE-2022-23125)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。dsi_writeinit 函式中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 至 3.1.13 有一個 afp_getappl 堆積型緩衝區溢位弱點，可透過建構的 .appl 檔案執行程式碼。這可在某些平台上提供遠端 root 存取權，例如 FreeBSD (用於 TrueNAS)。
    (CVE-2022-45188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dsa-5503 公告中提及的多個弱點影響。

  - 網絡鄰近攻擊者可以利用此弱點，在受影響的 Synology DiskStation Manager 安裝程式中執行任意程式碼。不需要身分驗證即可利用此弱點。具體弱點存在於 Netatalk 中 DSI 結構的處理中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 ad_addcomment 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15876。(CVE-2022-0194)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 parse_entries 函式中。產生此問題的原因是，剖析 AppleDouble 項目時缺少正確的錯誤處理。攻擊者可利用此弱點，在 root 環境中執行程式碼。
    此弱點之前為 ZDI-CAN-15819。(CVE-2022-23121)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 setfilparams 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15837。(CVE-2022-23122)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 getdirparams 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。此弱點之前為  ZDI-CAN-15830。
    (CVE-2022-23123)

  - 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 get_finderinfo 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。是 ZDI-CAN-15870。(CVE-2022-23124)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 copyapplfile 函式中。剖析 len 元素時，處理程序未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區中。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15869。(CVE-2022-23125)

  - 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。dsi_writeinit 函式中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 至 3.1.13 有一個 afp_getappl 堆積型緩衝區溢位弱點，可透過建構的 .appl 檔案執行程式碼。這可在某些平台上提供遠端 root 存取權，例如 FreeBSD (用於 TrueNAS)。
    (CVE-2022-45188)

  - 在 Netatalk 3.1.17 之前的 3.1.x 版中，在 afpd 的 Spotlight RPC 函式中發現一個類型混淆弱點。剖析 Spotlight RPC 封包時，一個編碼資料結構是鍵值型字典，其中的鍵為字元字串，而值可以是基礎通訊協定中任何受支援的類型。由於 dalloc_value_for_key() 函式 (會傳回與金鑰相關聯的物件) 的呼叫者缺少類型檢查，惡意執行者或許能夠完全控制指標的值，理論上他們還可以在主機上執行遠端程式碼。此問題與 CVE-2023-34967 類似。
    (CVE-2023-42464)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72341	Synology DiskStation Manager (DSM) 偵測	Nessus	CGI abuses	2014/2/5	2026/3/23	info
93560	Synology DiskStation Manager (DSM) Web 系統管理介面預設認證	Nessus	CGI abuses	2016/9/16	2018/8/8	critical
72344	Synology DiskStation Manager < 4.3-3776 Update 3 info.cgi 多個參數 XSS	Nessus	CGI abuses : XSS	2014/2/5	2021/1/19	medium
72342	Synology DiskStation Manager 4.0-x < 4.0-2259 / 4.1-x / 4.2-x < 4.2-3243 SLICEUPLOAD 函式遠端程式碼執行	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72343	Synology DiskStation Manager < 4.3-3776 Update 2 多個弱點	Nessus	CGI abuses	2014/2/5	2021/1/19	high
72345	Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 多個弱點	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72347	Synology DiskStation Manager uistrings.cgi lang 參數目錄遊走	Nessus	CGI abuses	2014/2/5	2026/4/22	medium
72346	Synology DiskStation Manager < 4.3-3810 Update 3 多個 FileBrowser 元件目錄遊走弱點	Nessus	CGI abuses	2014/2/5	2021/1/19	high
141943	Amazon Linux 2：avahi (ALAS-2020-1502)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/17	critical
281556	Linux Distros 未修補的弱點：CVE-2023-54262	Nessus	Misc.	2025/12/31	2026/7/25	high
176981	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Netatalk 弱點 (USN-6146-1)	Nessus	Ubuntu Local Security Checks	2023/6/8	2025/9/3	critical
184175	GLSA-202311-02：Netatalk：包括 Root 層級遠端程式碼執行在內的多個弱點	Nessus	Gentoo Local Security Checks	2023/11/1	2023/11/1	critical
175966	Debian DLA-3426-1：netatalk - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/17	2025/1/22	critical
181731	Debian DSA-5503-1：netatalk - 安全性更新	Nessus	Debian Local Security Checks	2023/9/21	2025/1/24	critical

偵測

搜尋 Plugin

info

critical

medium

critical

high

critical

medium

high

critical

high

critical

critical

critical

critical