Aanvallers misbruiken een lek in Synology DSM dat sinds eind 2024 gedicht is om NAS-toestellen te versleutelen en losgeld te eisen. Synology roept gebruikers op om meteen bij te werken.
Synology heeft aanvallers geïdentificeerd die toestellen met een verouderde versie van DiskStation Manager (DSM) viseren. Ze misbruiken een kwetsbaarheid die in november en december 2024 gepatcht werd, met als doel data te versleutelen en losgeld af te persen. Het Taiwanese bedrijf raadt aan om DSM onmiddellijk te updaten en automatische updates in te schakelen.
Synology koppelt de aanvallen op Synology DSM aan beveiligingsadvies Synology-SA-24:20. Het zwaarste lek daarin is CVE-2024-10441, met een CVSS-score van 9,8. Via een fout in de systeemplugin-daemon kunnen aanvallers op afstand willekeurige code uitvoeren, zonder eerst in te loggen. Pumpkin Chang en Orange Tsai van het DEVCORE Research Team vonden de kwetsbaarheid tijdens de hackwedstrijd Pwn2Own 2024.
Veilige versies van Synology DSM
Het advies bevat ook twee minder ernstige lekken: CVE-2024-50629 laat aanvallers beperkte bestanden lezen en CVE-2024-10445 laat hen via de updatefunctie beperkte bestanden schrijven. Beide krijgen de score Moderate. Synology vermeldt geen tijdelijke maatregel; alleen een update dicht de lekken. De volgende versies zijn veilig:
- DSM 7.2.2: 7.2.2-72806-1 of hoger
- DSM 7.2.1: 7.2.1-69057-6 of hoger
- DSM 7.2: 7.2-64570-4 of hoger
- DSM 7.1: 7.1.1-42962-7 of hoger
- DSM 6.2: 6.2.4-25556-8 of hoger
Ook BeeStation OS van Synology was kwetsbaar in versies ouder dan 1.1-65374. Synology maakt niet bekend hoeveel toestellen getroffen zijn. Een beheerder die DSM bijwerkt naar de recentste build van een versie die nog ondersteund wordt, dicht het lek uit 2024.