Synology ผู้ให้บริการ NAS ยอดนิยม ได้แจ้งเตือนผู้ใช้เกี่ยวกับช่องโหว่ร้ายแรงที่ได้รับการแก้ไขแล้ว โดยช่องโหว่แรกมีคะแนน CVSS3 base score สูงถึง 9.8 ซึ่งจัดอยู่ในระดับ ‘วิกฤต’
ช่องโหว่แรกเกิดจาก ‘การทำให้เป็นกลางที่ไม่เหมาะสมขององค์ประกอบพิเศษที่ใช้ในคำสั่ง SQL’ ใน Auth API ของ Synology DiskStation Manager (DSM) ทำให้ผู้โจมตีระยะไกลสามารถอ่านหรือเขียนไฟล์ตามใจชอบ และทำการโจมตีแบบ Denial-of-Service ได้
ส่วนช่องโหว่ที่สองคือ ‘การข้ามการพิสูจน์ตัวตน’ โดยใช้ประโยชน์จากช่องโหว่ใน rsync ซึ่งก็นำไปสู่การอ่าน/เขียนข้อมูลที่ไม่พึงประสงค์และการโจมตี DDoS เช่นกัน
Synology ยังเคยแจ้งเตือนผู้ใช้เกี่ยวกับ Ransomware ในปี 2024 ซึ่งการอัปเดตล่าสุดนี้ช่วยอุดรอยรั่วทั้งหมดได้ ดังนั้นผู้ใช้ควรตรวจสอบให้แน่ใจว่าติดตั้งเฟิร์มแวร์เวอร์ชันล่าสุดอยู่เสมอ
ศัพท์ที่ควรรู้
- NAS (Network Attached Storage) – อุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ใช้เก็บข้อมูลและเข้าถึงได้จากหลายอุปกรณ์
- CVSS3 base score – ระบบให้คะแนนมาตรฐานที่ใช้วัดความรุนแรงของช่องโหว่ด้านความปลอดภัย
- SQL command – คำสั่งภาษา SQL ที่ใช้ในการจัดการฐานข้อมูล
- Denial-of-Service (DoS) – การโจมตีที่ทำให้บริการหรือระบบเป้าหมายไม่สามารถให้บริการแก่ผู้ใช้ปกติได้
ที่มา: PC Gamer