作者: sp4148 時間: 2022-7-10 09:56 標題: Synology 的用家記得update firmware
原來synology 有個比人發現了幾年smb 保安漏洞， 大家記得update firmware
https://devco.re/blog/2022/03/28/your-NAS-is-not-your-NAS-en/
"Two years ago, we found a critical vulnerability, CVE-2021-31439, on Synology NAS. This vulnerability can let an unauthorized attacker gain code execution on remote Synology DiskStation NAS server. We used this vulnerability to exploit Synology DS418play NAS in Pwn2Own Tokyo 2020. After that, we found the vulnerability is not only exists on Synology but also on most NAS vendors. Following we will describe the details and how we exploit it."
作者: 觀星是答案 時間: 2022-7-10 10:20
the vulnerability is not only exists on Synology but also on most NAS vendors.
其他廠都中
作者: 666 時間: 2022-7-10 11:54
本帖最後由 666 於 2022-7-10 11:58 編輯
Up咩firmware? Q記打手？ 呢個問題係2020年，Q記每幾個月就奶一次，又要拉人地落水？
S既samba fix, 已經係半年前就做左...
Q記既問題唔係新，13年前一早係咁，當時問題仲大，根本從來未掂過。用過2隻Q之後永遠black list佢
作者: sp4148 時間: 2022-7-10 12:12
2020年俾黑客搵到，
2022年3月尾仲未fix 個 bug,
個作者當時測試重搵到個bug存在，
最近的 firmware 就已經fixed了
不過我部舊嘢都仲用緊6.2.4， 其實唔放出街是冇問題的
作者: tphk98 時間: 2022-7-10 12:29
6.2.4 update 6 fix 左samba 的bug 未？
作者: sp4148 時間: 2022-7-10 13:06
回覆 5# tphk98
it's ok!
Product Severity Fixed Release Availability
DSM 7.1 Critical Upgrade to 7.1-42661-1 or above.
DSM 7.0 Critical Upgrade to 7.0.1-42218-4 or above.
DSM 6.2 Critical Upgrade to 6.2.4-25556-6 or above.
作者: 馬蹄爽 時間: 2022-7-10 13:10
提示: 作者被禁止或刪除 內容自動屏蔽
作者: sp4148 時間: 2022-7-10 13:10
呢幾個firmware 已經fix埋AFP安全漏洞,
即係SMB外的另一 個安全漏洞
作者: 馬蹄爽 時間: 2022-7-10 13:11
提示: 作者被禁止或刪除 內容自動屏蔽
作者: P166 時間: 2022-7-10 17:30
回覆 3# 666
咁大反應做乜
開口埋口就話人地打手
我又睇唔出佢有洗白垃圾Qnap
作者: 666 時間: 2022-7-10 17:42
回覆 666
咁大反應做乜
開口埋口就話人地打手
我又睇唔出佢有洗白垃圾Qnap ...
P166 發表於 2022-7-10 17:30
中過2次招，見呢隻垃圾火都來
作者: chaplin_lee 時間: 2022-7-11 01:16
回覆 7# 馬蹄爽
一早有得up 啦! 細節問GOOGLE
作者: 馬蹄爽 時間: 2022-7-11 06:21
提示: 作者被禁止或刪除 內容自動屏蔽
作者: ericyyhk 時間: 2022-7-11 08:16
唔明樓主做乜揾返幾年前啲野出黎講? 又唔係今日至俾人揾到又唔係今日至 fix 到...
作者: t1174-3 時間: 2022-7-11 08:39
這個 UPDATE 6 update 過程好快. 不過會說會影響 AFP 和SMB 工作, 有D 奇特.
不過算 SYNO 好彩, 未見比HACKER 利用到就 FIX 了.不如其他咁....
作者: fakeman 時間: 2022-7-11 10:44
不能說，冇upgrade幾年了
馬蹄爽 發表於 2022-7-10 13:10
用不能說冇 update 中招冇得怨喎....
作者: fakeman 時間: 2022-7-11 10:46
這個 UPDATE 6 update 過程好快. 不過會說會影響 AFP 和SMB 工作, 有D 奇特.
不過算 SYNO 好彩, 未見比HAC ...
t1174-3 發表於 2022-7-11 08:39
有 d 漏洞係理論上做到但需要好多巧合條件先得，所以唔係每個漏洞都會咁快出事
作者: sp4148 時間: 2022-7-11 12:58
回覆 16# fakeman
我也有一部不能說， 仲係用guest account, 打啱path就map到
用來做backup, 放 images ， 冇碟開機 一流，
作者: fakeman 時間: 2022-7-11 12:59
回覆 fakeman
我也有一部不能說， 仲係用guest account, 打啱path就map到
用來做backup, 放 images ...
sp4148 發表於 2022-7-11 12:58
至少不是主力機先
作者: 炎冬 時間: 2022-7-12 11:49
總知有update就最好更新, 不過出新update最好都是等2星期沒獲氣先去做..
唔做update出事唔好懶間廠~~
作者: freefdhk 時間: 2022-7-12 12:19
這個 UPDATE 6 update 過程好快. 不過會說會影響 AFP 和SMB 工作, 有D 奇特.
不過算 SYNO 好彩, 未見比HAC ...
t1174-3 發表於 2022-7-11 08:39
有咩人會將 SMB 射出街外?
作者: thcsimon 時間: 2022-7-16 15:53
唔up會點？
作者: 觀星是答案 時間: 2022-7-16 17:42
唔up會點？
thcsimon 發表於 2022-7-16 15:53
咪大 d 機會俾人 hack 入你隻 nas
作者: thcsimon 時間: 2022-7-17 15:29
提示: 該帖被管理員或版主屏蔽
作者: ChingTszHong 時間: 2022-7-17 15:35
提示: 作者被禁止或刪除 內容自動屏蔽
作者: thcsimon 時間: 2022-7-17 15:37
回覆 25# ChingTszHong
咁你咪即係驚囉????????????
作者: skims 時間: 2022-7-17 16:11
回覆 ChingTszHong
咁你咪即係驚囉????????????
thcsimon 發表於 2022-7-17 07:37
逢係牽涉到Security嘅, 識驚絕對係好事黎嘅
作者: pbodq 時間: 2022-7-17 16:27
不能說，冇upgrade幾年了
馬蹄爽 發表於 2022-7-10 01:10 PM
渣住部無氣袋的老爺車出街先至最安全, 因為個司機一定會開得好小心
, security measurements 可以包含直接source code fix bugs或用家由行政操作手段達至邏輯規避去完成
各有不足, 比錢la
作者: thcsimon 時間: 2022-7-17 16:36
回覆 27# skims
作者: 321 時間: 2022-7-17 16:55
其實only open port 5000出街係唔會俾人用到samba bug去attack的
via HKEPC IR Pro 3.6.1 - Android(3.3.1)
作者: ChingTszHong 時間: 2022-7-17 17:43
提示: 作者被禁止或刪除 內容自動屏蔽
作者: thcsimon 時間: 2022-7-17 17:51
回覆 31# ChingTszHong
直情驚到要C????????????????
作者: skims 時間: 2022-7-17 18:41
其實only open port 5000出街係唔會俾人用到samba bug去attack的
via HKEPC IR Pro 3.6.1 - Android(3.3.1 ...
321 發表於 2022-7-17 08:55
放Default http port 5000出街好似有d危險
利伸: 自己有其中一隻NAS有放轉佐嘅https port出街, 不過有係gateway firewall落mac address filter
作者: jackwong717 時間: 2022-7-17 19:05
回復 33 #skims
我有部不能說就係用5000/5001,
未發現有問題。
Note 11 pro 5G
作者: skims 時間: 2022-7-17 19:38
本帖最後由 skims 於 2022-7-17 11:40 編輯
回復 skims
我有部不能說就係用5000/5001,
未發現有問題。
Note 11 pro 5G
jackwong717 發表於 2022-7-17 11:05
Synology係security方面的確好過其他同類牌子
不過我自己學cyber security果陣有一句記得特別深刻:
"Never assume that the default settings of any product are secure"
所以自己習慣性所有default setting都會睇一次先用, 諗下轉同唔轉嘅影響
轉port嘅原因係因為大部份大規模嘅attack其實都係針對default setting黎做
雖然單單轉port唔會擋得晒所有attack, 但如果對方唔係特別針對你ip/domain黎做target attack嘅話,
都應該擋到大部份野
作者: jackwong717 時間: 2022-7-17 19:52
回復 35 #skims
最主要係因為家人本身set好晒，
手機自動sync去nas,
如果轉port,要每個user都要係app度加番port,癈事煩，見又無事，
又有幾個備份，就由佢唔轉port,
睇下問題大唔大。
到有事轉port都未遲。
Note 11 pro 5G
作者: t1174-3 時間: 2022-7-18 11:08
那就是說, 所謂的氣球TANK嗎?
是那來比人 HACK 的....