Synology ประกาศผลกระทบจากช่องโหว่ OpenSSL เตรียมแพตช์เร็วๆนี้

หลังจากที่ทีมงาน OpenSSL ได้ออกแพตช์อุดช่องโหว่ 2 รายการในเวอร์ชัน OpenSSL 1.1.1l ทำให้ Synology ที่มีการใช้งานหลายเวอร์ชันได้รับผลกระทบไปด้วย 

Credit: ShutterStock.com

ช่องโหว่ต้นเหตุ 2 รายการคือ CVE-2021-3711 เป็นช่องโหว่ Heap Buffer Overflow ในอัลกอริทึมเข้ารหัส SM2 ที่นำไปสู่การทำ DoS หรือลอบรันโค้ดได้ อีกช่องโหว่คือ CVE-2021-3712 หรือ Buffer Overflow ในขณะประมวลผล ASN.1 Strings นำไปสู่การทำ DoS หรือเข้าถึงหน่วยความจำที่เก็บข้อมูลสำคัญ

โดยปัจจุบัน Synology เผยว่าผลิตภัณฑ์ที่ได้รับผลกระทบคือ DSM 7.0, DSM 6.2, DSM UC, SkyNAS, VS960HD, SRM 1.2, VPN Plus Server และ VPN Server ซึ่งยังไม่มีแพตช์ออกมาแต่ทีมงานจะเร่งมือปล่อยแพตช์ให้ภายใน 90 วันหลังประกาศ ดังนั้นผู้ใช้งานก็เตรียมอัปเดตกันได้ต่อไปครับ ศึกษาเพิ่มเติมได้ที่ https://www.synology.com/en-us/security/advisory/Synology_SA_21_24

ที่มา : https://www.bleepingcomputer.com/news/security/synology-multiple-products-impacted-by-openssl-rce-vulnerability/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post]“มาทำความรู้จัก VMware Horizon ตอบโจทย์การทำงาน Work from anywhere ในยุค Next Normal”

ผ่านมากว่าหนึ่งปีที่การทำงานในปัจจุบันนี้ ได้เปลี่ยนไปเริ่มเข้าสู่ยุคใหม่ จากที่ทำงานแค่เพียงในออฟฟิศ กลายเป็นการทำงานในรูปแบบ Work from home หรือ Work from anywhere และมีความเป็นไปได้สูงที่จะยังคงดำเนินต่อไป ไม่ว่าจะเป็นฝั่งการขาย กลุ่มไอที การเงิน …

Microsoft เข้าซื้อกิจการ Clear Software เสริมทัพ Microsoft Power Platform

Microsoft เข้าซื้อกิจการ Clear Software เสริมทัพ Microsoft Power Platform ระบบ Automation สำหรับการดำเนินธุรกิจ