หลังจากที่ทีมงาน OpenSSL ได้ออกแพตช์อุดช่องโหว่ 2 รายการในเวอร์ชัน OpenSSL 1.1.1l ทำให้ Synology ที่มีการใช้งานหลายเวอร์ชันได้รับผลกระทบไปด้วย ช่องโหว่ต้นเหตุ 2 รายการคือ CVE-2021-3711 เป็นช่องโหว่ Heap Buffer Overflow ในอัลกอริทึมเข้ารหัส SM2 ที่นำไปสู่การทำ DoS หรือลอบรันโค้ดได้ อีกช่องโหว่คือ CVE-2021-3712 หรือ Buffer Overflow ในขณะประมวลผล ASN.1 Strings นำไปสู่การทำ DoS หรือเข้าถึงหน่วยความจำที่เก็บข้อมูลสำคัญ โดยปัจจุบัน Synology เผยว่าผลิตภัณฑ์ที่ได้รับผลกระทบคือ DSM 7.0, DSM 6.2, DSM UC, SkyNAS, VS960HD, SRM 1.2, VPN Plus Server และ VPN Server ซึ่งยังไม่มีแพตช์ออกมาแต่ทีมงานจะเร่งมือปล่อยแพตช์ให้ภายใน 90 วันหลังประกาศ ดังนั้นผู้ใช้งานก็เตรียมอัปเดตกันได้ต่อไปครับ
ศึกษาเพิ่มเติมได้ที่ https://www.synology.com/en-us/security/advisory/Synology_SA_21_24
ขอบคุณเนื้อหาข่าวภาษาไทยจาก https://www.techtalkthai.com/synology-is-impacted-from-openssl-patching-cve-2021-3711/
