Synology ⚠️ Synology DSM 7.2.2 Update 1 ⚠️

[FX Cachem]

Synology vient de mettre en ligne Synology DSM 7.2.2 Update 1. Je vous recommande vivement de l'installer, car elle corrige plusieurs failles de sécurité (Synology-SA-24:20) :

• Vulnérabilité ZDI-CAN-25403 : permet à des attaquants distants d’exécuter du code arbitraire ;
• Vulnérabilité ZDI-CAN-25487 : permet à un attaquant de type man-in-the-middle d’obtenir des sessions d’administration ;
• Vulnérabilité ZDI-CAN-25613 : permet à des attaquants distants de lire des fichiers spécifiques ;
• Vulnérabilité ZDI-CAN-25617 : permet à un attaquant adjacent de type man-in-the-middle d’écrire des fichiers spécifiques.

Pour en savoir plus...

 

[MilesTEG]

Cette nouvelle version n'est pas encore proposée sur le centre de téléchargement :

Release Notes for DSM | Synology Inc.

Release Notes for DSM | Synology Inc.

www.synology.com

Mon NAS ne le la propose pas non plus XD

 

[EVO]

Mais elle est présente dans les archives : https://archive.synology.com/download/Os/DSM/7.2.2-72806-1

 

[MilesTEG]

Mais elle est présente dans les archives : https://archive.synology.com/download/Os/DSM/7.2.2-72806-1

Par le passé, j'ai connu des MAJ qui étaient dispo sur le site archive mais pas sur le download center, et qui se sont révélées bien bugguées
Je ne sais pas si je vais tenter le diable ce coup-ci

 

[Jeff777]

Je ne sais pas si je vais tenter le diable ce coup-ci

C'est comme les vaccins il faut voir le rapport bénéfice/risque. J'ai tenté le coup sur les deux nas.

 

[MilesTEG]

Bon bah voilà, j'ai fait la MAJ, mais c'est à cause de vous

 

[MatthieuFr]

Installé sur 1517+

Mauvaise nouvelle : même si tout semble fonctionner (j'accède aux partages depuis le PC Windows, les tâches planifiées s'exécutent, le VPN fonctionne, etc...), je ne peux plus me connecter à l'interface web admin du Synology. (Les sites web hébergés sur le Syno fonctionnent)

Faut-il relancer un service par SSH ? Si oui, connaitriez vous le nom de ce service ?
Commende : synosystemctl restart nom_du_service

Par avance, merci.

 

[MilesTEG]

Installé sur 1517+

Mauvaise nouvelle : même si tout semble fonctionner (j'accède aux partages depuis le PC Windows, les tâches planifiées s'exécutent, le VPN fonctionne, etc...), je ne peux plus me connecter à l'interface web admin du Synology. (Les sites web hébergés sur le Syno fonctionnent)

Faut-il relancer un service par SSH ? Si oui, connaitriez vous le nom de ce service ?
Commende : synosystemctl restart nom_du_service

Par avance, merci.

Redémarre le NAS si ce n’est pas déjà fait.