在远程主机上检测到了 Synology DiskStation Manager (DSM)（一款用于 Synology DiskStation 和 RackStation NAS 设备的 Web 界面）。

远程主机上运行的 Synology DiskStation Manager (DSM) 应用程序的 Web 管理界面将管理员帐户的密码默认为空白。远程攻击者可利用此漏洞获取 Web 界面的管理访问权限。

根据其版本号，远程主机上安装的 Synology DiskStation Manager 版本低于 4.3-3776 Update 3。因此，该操作系统可能受到跨站脚本漏洞的影响，因为它未正确审查“info.cgi”脚本的用户提供的“host”、“target”和“add”参数输入。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其版本号，安装在远程主机上的 Synology DiskStation Manager 版本低于 4.3-3776 Update 2。因此，该应用程序可能会受到以下漏洞的影响：

  -“externaldevices.cgi”脚本中存在输入验证错误，允许任何管理用户以远程主机上的根权限执行任意命令。

  -“wallpaper.cgi”脚本中存在输入验证错误，允许任何经认证的用户下载任意文件。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其版本号，远程主机上安装的 Synology DiskStation Manager 受到一种远程代码执行漏洞的影响。造成此问题的原因是，未正确验证“X-TMP-FILE”标头字段和“X-TYPE-NAME: SLICEUPLOAD”标头字段中向“imageSelector.cgi”脚本提交的值。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其版本号，安装在远程主机上的 Synology DiskStation Manager 版本为等于或低于 4.3-3810 的 4.3-x。因此，它受到以下漏洞的影响：

- File Station 组件中存在一个远程代码执行漏洞，造成该漏洞的原因是未正确验证 X-TMP-FILE 标头字段以及 X-TYPE-NAME: SLICEUPLOAD 标头字段中提交到“imageSelector.cgi”脚本的值的“imageSelector.cgi”脚本。(CVE-2013-6955)

- 自动阻止功能中存在一个问题，可允许将 IP 地址错误地添加到阻止列表。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Synology DiskStation Manager 受到一个目录遍历漏洞的影响。通过将大型填充文件路径发送到“uistrings.cgi”脚本的“lang”参数，用于阻止此类攻击的 snprintf 函数内将发生溢出。未经认证的远程攻击者可利用此漏洞查看文件中带有等号的行，尤其是键/值对。

请注意，受影响的 uistrings.cgi 脚本位于“/scripts/”和“/webfm/webUI/”Web 目录。

根据其版本号，安装在远程主机上的 Synology DiskStation Manager 版本为等于或低于 4.3-3810 的 4.3-x。因此，它受到 FileBrowser 组件中多个目录遍历漏洞的影响。此问题的存在是由于未正确验证提交给“/webapi/FileStation”目录中以下脚本的各种文件参数的值：

- html5_upload.cgi
 - file_delete.cgi
 - file_download.cgi
 - file_sharing.cgi
 - file_share.cgi
 - file_MVCP.cgi
 - file_rename.cgi

经认证的任何用户均可利用这些受影响的文件读取、写入和删除任意文件。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1502 所述，该主机受到多个漏洞的影响。

  - 3.1 之前的 Synology DiskStation Manager (DSM) 中的 Multicast DNS (mDNS) 响应器意外以非不在本地链路的源地址响应 unicast 查询，这允许远程攻击者造成拒绝服务（流量放大），或通过 port-5353 UDP 数据包到 Avahi 组件获取潜在敏感信息。(CVE-2015-2809)

  - Avahi 0.6.32 和 0.7 及之前版本中的 avahi-daemon 意外以不在链路上的源地址响应 IPv6 unicast 查询，允许远程攻击者造成拒绝服务（流量放大），并可能通过 port-5353 UDP 数据包自响应设备获得潜在敏感信息而造成信息泄露。注意：这可能与 CVE-2015-2809 重叠。(CVE-2017-6519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e不再克隆流 post 操作属性时该代码已克隆 mlx5e_clone_flow_attr_for_post_act() 中的 post 操作属性。在 mlx5e_tc_post_act_add() 中创建另一个副本是原始实现的错误残留。而是将 handle->attribute 分配给调用程序提供的 post_attr。请注意第二次克隆属性不仅造成资源消耗还会造成如下释放后使用的问题例如邻居更新代码中未正确更新第二个副本
    2 月 21 日 09:02:00 c-237-177-40-045 kernelBUGKASANmlx5_cmd_set_fte+0x200d/0x24c0 中的释放后使用 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernelkasan_report+0xbb/0x1a0 2 月 21 日 09:02 :00 c-237-177-40-045 内核kasan_save_stack+0x1e/0x40 2 月 21 日 09:02:00 c-237-177-40-045 内核
    kasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel__kasan_kmalloc+0x7a/0x90 Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel
    kasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel: kasan_save_free_info+0x2a/0x40 Feb 21 09:02:00 c-237-177-40-045 kernel:____kasan_slab_free+0x11a/0x1b0 Feb 21 09:02:00 c-237-177-40-045 kernel
    页面转储原因在于kasan检测到错误访问 2 月 21 09:02:00 c-237-177-40-045 kernelmlx5_core 0000:08:00.0: mlx5_cmd_out_err:803:(pid 8833): SET_FLOW_TABLE_ENTRY(0x936) op_mod(0x0) 失败状态错误资源状态(0x9)、syndrome (0xf2ff71)、err(-22) Feb 21 09:02:00 c-237-177-40-045 kernelmlx5_core 0000:08:00.0 enp8s0f0添加 post 操作规则失败 2 月 21 日 09:02:00 c-237-177-40-045 kernel mlx5_core 0000:08:00.0mlx5e_tc_encap_flows_add:190:(pid 8833)无法更新流发布操作2 月 21 日 09:02:00 c-237-177-40-045 kernel调用跟踪 Feb 21 09:02:00 c-237-177-40-045 kernel <TASK> 2 月 21 日 09:02:00 c-237-177-40-045 kerneldump_stack_lvl+0x57/0x7d 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    print_report+0x170/0x471 2 月 21 日 09:02:00 c-237-177-40-045 内核？ mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 内核 kasan_report+0xbb/0x1a0 2 月 21 日 09:02:00 c-237-177-40-045 内核mlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045kernelmlx5_cmd_set_fte+0x200d/0x24c0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel?
    __module_address.part.0+0x62/0x200 2 月 21 日 09:02:00 c-237-177-40-045 内核mlx5_cmd_stub_create_flow_table+0xd0/0xd0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 内核
    __raw_spin_lock_init+0x3b/0x110 2 月 21 日 09:02:00 c-237-177-40-045 kernelmlx5_cmd_create_fte+0x80/0xb0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kerneladd_rule_fg+0xe80/0x19c0 [mlx5_core] -- 2 月 21 日 09:02 :00 c-237-177-40-045 内核 由任务 13476 分配 2 月 21 日 09:02:00 c-237-177-40-045 内核
    kasan_save_stack+0x1e/0x40 Feb 21 09:02:00 c-237-177-40-045 kernelkasan_set_track+0x21/0x30 Feb 21 09:02:00 c-237-177-40-045 kernel__kasan_kmalloc+0x7a/0x90 Feb 21 09:02:00 c-237-177-40-045 kernel
    mlx5_packet_reformat_alloc+0x7b/0x230 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_tc_tun_create_header_ipv4+0x977/0xf10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_attach_encap+0x15b4/0x1e10 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    post_process_attr+0x305/0xa30 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_tc_add_fdb_flow+0x4c0/0xcf0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    __mlx5e_add_fdb_flow+0x7cf/0xe90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_configure_Flower+0xcaa/0x4b90 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_rep_setup_tc_cls_Flower+0x99/0x1b0 [mlx5_core] 2 月 21 日 09:02:00 c-237-177-40-045 kernel
    mlx5e_rep_setup_tc_cb+0x133/0x1e0 [mlx5_core] -- Feb 21 09:02:00 c-237-177-40-045 kernel由任务 8833释放2月 21 日 09:02:00 c-237-177-40-045 kernel: kasan_save_s ---truncated--- (CVE-2023-54262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 主机上安装的一个程序包受到 USN-6146-1 公告中提及的多个漏洞影响。

  - 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
    此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
    (CVE-2022-23123)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。dsi_writeinit 函数中存在此特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
    (CVE-2022-45188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3426 公告中提及的多个漏洞影响。

  - 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
    此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
    (CVE-2022-23123)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。dsi_writeinit 函数中存在此特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
    (CVE-2022-45188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202311-02 中所述漏洞的影响（Netatalk：包括 root 远程代码执行在内的多个漏洞）

  - 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

  - SMB 和 AFP 在其默认配置中提供的原语组合允许任意写入文件。通过利用这些原语组合，攻击者可以执行任意代码。
    (CVE-2022-22995)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
    此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
    (CVE-2022-23123)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

  - Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
    (CVE-2022-45188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5503 公告中提及的多个漏洞影响。

  - 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
    此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
    (CVE-2022-23123)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。dsi_writeinit 函数中存在此特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
    (CVE-2022-45188)

  - 在 3.1.17 之前的 Netatalk 3.1.x 中，在 afpd 的 Spotlight RPC 函数中发现了类型混淆漏洞。解析 Spotlight RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是底层协议中任何受支持的类型。由于缺少对 dalloc_value_for_key() 函数（返回与键关联的对象）的调用者进行类型检查，恶意执行者可能能够完全控制指针的值，并且在理论上可以在主机上实现远程代码执行。此问题类似于 CVE-2023-34967。
    (CVE-2023-42464)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72341	Synology DiskStation Manager (DSM) 检测	Nessus	CGI abuses	2014/2/5	2026/3/23	info
93560	Synology DiskStation Manager (DSM) Web 管理界面默认凭据	Nessus	CGI abuses	2016/9/16	2018/8/8	critical
72344	Synology DiskStation Manager < 4.3-3776 Update 3 info.cgi 多种参数 XSS	Nessus	CGI abuses : XSS	2014/2/5	2021/1/19	medium
72343	Synology DiskStation Manager < 4.3-3776 Update 2 多种漏洞	Nessus	CGI abuses	2014/2/5	2021/1/19	high
72342	Synology DiskStation Manager 4.0-x < 4.0-2259 / 4.1-x / 4.2-x < 4.2-3243 SLICEUPLOAD 函数远程代码执行	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72345	Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 多种漏洞	Nessus	CGI abuses	2014/2/5	2021/1/19	critical
72347	Synology DiskStation Manager uistrings.cgi lang 参数目录遍历	Nessus	CGI abuses	2014/2/5	2026/4/22	medium
72346	Synology DiskStation Manager < 4.3-3810 Update 3 多个 FileBrowser 组件目录遍历漏洞	Nessus	CGI abuses	2014/2/5	2021/1/19	high
141943	Amazon Linux 2：avahi (ALAS-2020-1502)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/17	critical
281556	Linux Distros 未修补的漏洞：CVE-2023-54262	Nessus	Misc.	2025/12/31	2026/7/25	high
176981	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Netatalk 漏洞 (USN-6146-1)	Nessus	Ubuntu Local Security Checks	2023/6/8	2025/9/3	critical
175966	Debian DLA-3426-1：netatalk - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/17	2025/1/22	critical
184175	GLSA-202311-02：Netatalk：包括 root 远程代码执行在内的多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/1	2023/11/1	critical
181731	Debian DSA-5503-1：netatalk - 安全更新	Nessus	Debian Local Security Checks	2023/9/21	2025/1/24	critical

检测

插件搜索

info

critical

medium

high

critical

critical

medium

high

critical

high

critical

critical

critical

critical