Wer ein Synology NAS sein Eigen nennt und aus irgendwelchen Gründen noch nicht auf DSM 7 aktualisiert hat, der bekommt gerade ein Update auf den DiskStation Manager 6.2.4-25556 Update 2 zum Download angeboten. Ein recht umfangreiches Update, welches laut Synology auch die kürzlich bekannt gewordene Sicherheitslücke beheben soll. Mehrere Verwundbarkeiten erlauben es lokalen Benutzern, beliebige Befehle über eine anfällige Version von DiskStation Manager (DSM) auszuführen, schreibt Synology. Die mittelschwere Lücke betrifft sowohl DSM 6.2 als auch DSM 7.0. Für DSM 7 gibt es aber noch kein Update. „Witziger“ Part im Changelog: Es wurde ein Problem behoben, bei dem sich der Administratorbenutzer nicht am DSM anmelden konnte, nachdem das Kennwort durch Drücken der RESET-Taste zurückgesetzt wurde. Schaut gerne selbst ins Changelog, da kann man sicher mal bald aktualisieren.
- DSM 6.2.4-25556-2 wird am 1. September aktualisiert, um die folgenden Probleme zu beheben.
- Es wurde ein Problem behoben, bei dem der Anmeldestatus des Synology-Kontos unter Systemsteuerung > QuickConnect fälschlicherweise als nicht angemeldet angezeigt wurde.
- Es wurde ein Problem behoben, bei dem die Installation des exFAT Access-Pakets möglicherweise fehlschlägt.
- Es wurde ein Problem behoben, bei dem Benutzer die SSH-Übertragungsverschlüsselung für Synchronisierungsaufgaben für freigegebene Ordner nicht verwenden konnten.
- Es wurde ein Problem behoben, bei dem Active Insight möglicherweise nicht automatisch Diagnosedaten sammeln und übertragen kann, wenn Benutzer Formulare für den technischen Support einreichen.
- Deaktiviert standardmäßig die Option „USV herunterfahren, wenn das System in den abgesicherten Modus wechselt“.
- Audio Station muss auf Version 6.5.6-3377 oder höher aktualisiert werden, um mit diesem Update kompatibel zu sein.
- Der Medienserver muss auf Version 1.8.1-2876 oder höher aktualisiert werden, um mit diesem Update kompatibel zu sein.
- Surveillance Station muss auf Version 8.2.9-6459 oder höher aktualisiert werden, um mit diesem Update kompatibel zu sein.
- Virtual Machine Manager muss auf Version 2.4.1-9259 aktualisiert werden.
Fixed multiple security vulnerabilities regarding Samba (CVE-2020-14318, CVE-2020-14323, CVE-2020-14383, CVE-2020-27840, CVE-2021-20277).
In diesem Artikel sind Partner-Links enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!