According to its version number, the Synology DiskStation Manager installed on the remote host is 4.3-x equal or prior to 4.3-3810. It is, therefore, affected by the following vulnerabilities :

  - A remote code execution vulnerability exists in the File     Station component due to improper validation in the     'imageSelector.cgi' script of values submitted in the     X-TMP-FILE header field along with the X-TYPE-NAME:
    SLICEUPLOAD header field to the 'imageSelector.cgi'     script. (CVE-2013-6955)

  - An issue exists in the Auto Block feature that could     allow IP addresses to be improperly added to the Block     List.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its version number, the Synology DiskStation Manager installed on the remote host is affected by a remote code execution vulnerability. The issue exists due to improper validation of values submitted in the 'X-TMP-FILE' header field along with the 'X-TYPE-NAME: SLICEUPLOAD' header field to the 'imageSelector.cgi' script.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートホストにインストールされている Synology DiskStation Manager は、 4.3-3810 と以前の 4.3-x です。したがって、次の脆弱性の影響を受けます：

- X-TYPE-NAME: SLICEUPLOAD ヘッダーフィールドと共に X-TMP-FILE ヘッダーフィールドで「imageSelector.cgi」スクリプトに送信された値が「imageSelector.cgi」スクリプトで不適切に検証されているため、
 File Station コンポーネントにリモートコードの実行の脆弱性が存在します。（CVE-2013-6955）

- 自動ブロック機能に問題が存在し、IP アドレスがブロックリストに不適切に追加される可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

バージョン番号によれば、リモートホストにインストールされている Synology DiskStation Manager はリモートコードの実行の脆弱性による影響を受けます。この問題は、「imageSelector.cgi」スクリプトに対して、「X-TYPE-NAME: SLICEUPLOAD」ヘッダーフィールドと共に「X-TMP-FILE」ヘッダーフィールドで送信された値の不適切な検証が原因です。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其版本号，安装在远程主机上的 Synology DiskStation Manager 版本为等于或低于 4.3-3810 的 4.3-x。因此，它受到以下漏洞的影响：

- File Station 组件中存在一个远程代码执行漏洞，造成该漏洞的原因是未正确验证 X-TMP-FILE 标头字段以及 X-TYPE-NAME: SLICEUPLOAD 标头字段中提交到“imageSelector.cgi”脚本的值的“imageSelector.cgi”脚本。(CVE-2013-6955)

- 自动阻止功能中存在一个问题，可允许将 IP 地址错误地添加到阻止列表。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本是 4.3-3810 版或是 4.3-3810 以前的 4.3-x。因此受到以下弱點影響：

- File Station 元件中存在一個遠端程式碼執行弱點，這是因為在　'imageSelector.cgi' 指令碼中不當驗證在「X-TMP-FILE」標頭欄位和「X-TYPE-NAME:
 SLICEUPLOAD」標頭欄位內提交至「imageSelector.cgi」指令碼的值所導致。(CVE-2013-6955)

- 自動封鎖功能中存在一個問題，可允許將 IP 位址不當新增至封鎖清單。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本受到一個遠端程式碼執行弱點影響。此問題之所以存在，是因為不當驗證在「X-TMP-FILE」標頭欄位和「X-TYPE-NAME: SLICEUPLOAD」標頭欄位內提交至「imageSelector.cgi」指令碼的值所導致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号，远程主机上安装的 Synology DiskStation Manager 受到一种远程代码执行漏洞的影响。造成此问题的原因是，未正确验证“X-TMP-FILE”标头字段和“X-TYPE-NAME: SLICEUPLOAD”标头字段中向“imageSelector.cgi”脚本提交的值。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

webman/imageSelector.cgi in Synology DiskStation Manager (DSM) 4.0 before 4.0-2259, 4.2 before 4.2-3243, and 4.3 before 4.3-3810 Update 1 allows remote attackers to append data to arbitrary files, and consequently execute arbitrary code, via a pathname in the SLICEUPLOAD X-TMP-FILE HTTP header.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
72345	Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 Multiple Vulnerabilities	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72342	Synology DiskStation Manager 4.0-x < 4.0-2259 / 4.1-x / 4.2-x < 4.2-3243 SLICEUPLOAD Function Remote Code Execution	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72345	Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 の複数の脆弱性	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72342	Synology DiskStation Manager 4.0-x < 4.0-2259/4.1-x/4.2-x < 4.2-3243 SLICEUPLOAD 関数のリモートコードの実行	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72345	Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 多种漏洞	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72345	Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 多個弱點	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72342	Synology DiskStation Manager 4.0-x < 4.0-2259 / 4.1-x / 4.2-x < 4.2-3243 SLICEUPLOAD 函式遠端程式碼執行	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72342	Synology DiskStation Manager 4.0-x < 4.0-2259 / 4.1-x / 4.2-x < 4.2-3243 SLICEUPLOAD 函数远程代码执行	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
502439	Synology DiskStation Manager Permissions, Privileges, and Access Controls (CVE-2013-6955)	Tenable OT Security	Tenable.ot	2024/10/1	2025/2/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical