Vulnerabilidad · crítica
Synology corrige dos vulnerabilidades críticas en DSM con el aviso SA-26-19
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de NAS Synology que ejecutan DSM afectado
Nivel B porque: Infraestructura básica o herramienta popular Y en remoto, sin credenciales
Alcance
Ataque
Daño
Corrección
Herramienta popular · En remoto, sin credenciales
Qué hacer
- Revisar el aviso Synology_SA_26_19 y aplicar la actualización de DSM que corrige las dos vulnerabilidades.
Lo esencial
- Synology publicó el aviso de seguridad Synology_SA_26_19 para corregir dos vulnerabilidades críticas en DiskStation Manager (DSM).
- Según la fuente, los fallos permiten a un atacante remoto leer y escribir archivos arbitrarios.
Por qué importa
Si administras servidores NAS de Synology con DSM, estas vulnerabilidades pueden comprometer archivos almacenados en el equipo, por lo que conviene aplicar la corrección cuanto antes.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Servidores NAS con DSM, sistema operativo usado por equipos de TI y operaciones para almacenar y servir datos. |
| No | Infraestructura básica | Es software de un único fabricante (Synology), no infraestructura básica que casi todos los equipos operen. |
| Sí | Herramienta popular | DSM es un sistema operativo muy extendido en NAS de pequeñas y medianas empresas y uso doméstico avanzado. |
| No | Se está explotando | RedesZone solo informa del aviso Synology_SA_26_19 y de las vulnerabilidades; no menciona ataques observados. |
| No | Exploit público | RedesZone solo menciona el aviso de seguridad; no informa de código de explotación publicado. |
| Sí | En remoto, sin credenciales | RedesZone: un atacante remoto puede leer y escribir archivos arbitrarios sin necesidad de (el texto continúa sin autenticación según el extracto). |
| No | Compromiso total | RedesZone describe lectura y escritura de archivos arbitrarios, sin mencionar ejecución de código ni acceso de administrador. |
| No | Secretos expuestos | RedesZone no informa de robo de credenciales, configuraciones ni datos de usuarios. |
| No | Cadena de suministro | RedesZone describe fallos en DSM, sin compromiso de paquetes, pipelines ni claves de firma. |
| No | Aún sin corrección | RedesZone informa de que Synology publicó el aviso para corregir los fallos, lo que indica una corrección disponible. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
- Explotado
- No está en el catálogo de explotadas de CISA
- Explotado
- No está en el catálogo de explotadas de CISA
Cronología
Cobertura completa · 2 fuentes
- hace 48 min ↗
Blog elhacker.NET
Synology publica dos vulnerabilidades críticas en DSM - hace 6 h ↗
RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad
Synology publica dos vulnerabilidades críticas en DSM
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles