Synology DiskStation Manager(DSM)是群晖科技(Synology)公司的一套用于网络储存服务器(NAS)上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DSM 3.0及之前版本的Multicast DNS(mDNS)响应器中存在安全漏洞,该漏洞源于程序没有正确响应带有特制的源地址(不是本地链接)的单播查询。远程攻击者可通过向Avahi组件发送port-5353 UDP数据包利用该漏洞造成拒绝服务(流量扩增),或获取潜在的敏感信息。
Synology DiskStation Manager(DSM)是群晖科技(Synology)公司的一套用于网络储存服务器(NAS)上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DSM 3.0及之前版本的Multicast DNS(mDNS)响应器中存在安全漏洞,该漏洞源于程序没有正确响应带有特制的源地址(不是本地链接)的单播查询。远程攻击者可通过向Avahi组件发送port-5353 UDP数据包利用该漏洞造成拒绝服务(流量扩增),或获取潜在的敏感信息。