Synology dicht kwetsbaarheden in NAS-software
NAS-fabrikant Synology heeft verschillende beveiligingsupdates uitgebracht voor kwetsbaarheden in producten van het bedrijf. Een beveiligingslek in de Synology Cloud Station sync-client voor Mac OS X zorgde ervoor dat een lokale gebruiker met verminderde rechten rootrechten op het systeem kon krijgen.
Het probleem werd veroorzaakt door het bestand "client_chown" van de sync-client waarmee gebruikers de eigenaar van bestanden konden aanpassen. Standaard wordt het bestand met het setuid "root" geïnstalleerd. Hierdoor kan een gebruiker eigenaarschap van willekeurige systeembestanden veranderen en zo rootrechten krijgen. Synology heeft versie 3.2-3475 uitgebracht om het probleem op te lossen. Als oplossing is het bsetand client_chown nu verwijderd, zo laat het CERT Coordination Center (CERT/CC) van de Carnegie Mellon Universiteit weten.
DiskStation Manager en Photo Station
Tevens zijn er ook updates voor Synology DiskStation Manager en Synology Photo Station verschenen. Het Nederlandse Securify had een cross-site scriptingprobleem in DiskStation Manager ontdekt waardoor een aanvaller sessietokens en inloggegevens zou kunnen stelen. In het geval van Photo Station ging het om een command injectionprobleem waardoor een aanvaller willekeurige commando's met de rechten van de webserver kon uitvoeren. Hiermee zou het mogelijk zijn om een DiskStation NAS en alle data daarop te compromitteren.
Photo Station en Cloud Station zijn optionele packages en staan los van DSM, dezen werk je bij via het Package Center.
De precieze nieuwswaarde van dit bericht is mij ook niet helemaal duidelijk; de DSM update is er al een tijdje (en was toen geen nieuwsbericht waard blijkbaar) en van de andere problemen heb je alleen last als je ook die packages gebruikt... kleine doelgroep lijkt mij.
Deze melding loopt een beetje achter omdat versie 3.2-3475 al langer uit is. 26 mei is deze versie juist ge-update naar versie 3.2-3479
Deze melding loopt een beetje achter omdat versie 3.2-3475 al langer uit is. 26 mei is deze versie juist ge-update naar versie 3.2-3479
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?