CVE:CVE-2023-2729
CNNVD:CNNVD-202306-899
Synology DiskStation Manager（DSM）是中国群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager 7.2-64561之前版本存在安全特征问题漏洞，该漏洞源于用户管理功能中的随机值不足。攻击者通过未指定的向量获取用户凭据。
solution:Upgrade synology diskstation_manager to a higher version than 7.2-64561,and avoid the version [6.2,7.2-64561); Upgrade synology diskstation_manager_unified_controller to a higher version than 3.1,and avoid the version 3.1; Upgrade synology router_manager to a higher version than 1.3.1-9346,1.3.1-9346,1.3.1-9346:update_1,1.3.1-9346:update_2,1.3.1-9346:update_3,1.3.1-9346:update_4,1.3.1-9346:update_5,and avoid the version [1.2,1.3.1-9346),1.3.1-9346,1.3.1-9346:update_1,1.3.1-9346:update_2,1.3.1-9346:update_3,1.3.1-9346:update_4,1.3.1-9346:update_5