研究人员揭Synology应用漏洞苹果OS X系统可被控制-低调大师

研究人员揭Synology应用漏洞苹果OS X系统可被控制

2017-08-31 640

研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者完全控制苹果OS X系统。

该漏洞被发现存在于Synology公司针对OS X的Cloud Station客户端中。Cloud Station应用允许用户通过云计算在多种设备(例如电脑、智能手机和平板电脑)之间同步文件。然而，根据卡内基梅隆大学软件工程研究所计算机应急响应小组(CERT)研究表明，该产品的OS X云同步客户端功能存在一个默认权限漏洞，允许用户更改已连接设备中系统文件的所有权，并获取对这些设备的完全控制权。

CERT在公告中称：“本地标准OS X用户可能获得任意系统文件的所有权，这可能被利用来获取root权限，并完全感染主机。”

在通用安全漏洞评分系统，CERT将这个Synology漏洞评为6.8分，这意味着“中等威胁”。7.0到10.0分的漏洞则为“严重威胁”。

对此，Synology公司发布了新版本的客户端来修复该漏洞，该漏洞影响着1.1-2291和3.1-3320版本之间的Cloud Station同步客户端。CERT建议Cloud Station用户尽快更新其客户端到3.2-3475或更高版本。

台湾存储供应商Synology公司在2012年推出针对Macintosh系统的Cloud Station。该产品作为公共云存储服务(例如Dropbox和Google Drive等)的替代品，它允许用户通过Synology NSA设备创建自己的私有云，并可通过Cloud Station客户端跨多种设备进行安全的数据同步。

除了这个Cloud Station漏洞，Synology还修复了其Photo Station应用中的另一个漏洞。德国软件安全公司Securify发现了这个命令注入漏洞，该漏洞允许恶意攻击者感染Synology的DiskStation NSA系统。Synology为Photo Station发布了更新，并建议用户更新该应用到6.3-2945版本以修复该漏洞。

作者：Rob Wright 翻译：邹铮

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202426

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

新致云IaaS产品总经理田奎：云计算安全问题将变得尤为重要

ZD至顶网安全频道 05月23日北京报道（文/李超）：2016年5月18-20日，由中国电子学会主办、ZD至顶网等协办的第八届中国云计算大会在北京国家会议中心召开。在第八届中国云计算大会“云计算大数据安全论坛”上，新致云IaaS产品总经理田奎做了“构建安全的云计算平台”的主题演讲，并在演讲结束后接受了ZD至顶网的独家视频采访。新致云IaaS产品总经理田奎在采访中，来自新致云的田奎给出了自己对云计算、大数据在未来发展和应用方向上的看法和理解，并对云计算技术对整个产业和社会发展所起到的积极作用做了详细论证。最后，他还指出未来云计算安全问题将变得尤为重要，应得到我们的高度重视。ZD至顶网：能简要介绍一下您在“云计算大数据安全论坛”中的演讲内容吗？田奎：本次我在“云计算大数据安全论坛”中分享的主题是“构建安全的云计算平台”。其中主要讲了三点内容：第一，是从大家看得见摸得着的传统硬件方面，怎样去运用对物理硬件的理解，来构建一个数据中心的物理环境，及安全的环境。另外，还跟大家分享了在新时代的云环境下如何利用虚拟化技术去解决相关问题，例如我们目前所遇到了哪些问题，如何去防范它等等。第二，分...

2017-09-01

464

2016年开源产品成为人们的关注焦点，这一年中涌现了大量容器、网络、存储等新产品。在6月主题为“参与的力量”Red Hat峰会上，Red Hat总裁兼首席执行官Jim Whitehurst是这样描述开源的：“我们利用和提炼最好想法的能力，将决定下一个世纪的人类进程……我们的未来取决于参与。” 下面是2016年最酷的10个开源产品。 Docker 1.12 新版本的Docker旨在解决软件容容器化过程中最大的难题之一。Docker Engine 1.12核心中新增的容器调度功能是为了让用户更轻松地在多台机器上部署多个容器应用——而不是在一台机器上至使用容器。一个名为Swarm Mode的新功能旨在实现容器调度的自动化，这对分布式应用的弹性、性能和安全性是至关重要的。 Kubernetes 1.4 新版本的Kubernetes是一个倍受欢迎的开源容器调度工具，增加的一些更新旨在简化软件安装，以及简化使用，其中包括用两个命令就可以创建集群，扩展的状态应用支持，以及增加了集群联合API。 Ceph Storage 2 (Red Hat) 今年Red Hat推出了开放软件定义存储平台Ceph...

2017-09-01

461

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。