2013年12月29日 星期日

Synology DSM 多個目錄遍歷漏洞

Synology DSM 多個目錄遍歷漏洞

前幾天,Andrea Fabrizi 公布了 Synology DSM 的數個弱點,因 NAS 設備具有全天候服務、多人使用等特性,為避免影響正常線上服務,通常無 法立即更新韌體,義集思實驗室(AegisLab)特別準備了一台 Synology DSM 4.3-3810,錄製一段實際的攻擊結果,幫助大家了解此類設備的風險。


原始來源:AegisLab義集思安全實驗室
轉載自《網路攻防戰》