🟠 CVE-2025-13392: High Schwachstelle

„`html

Zusammenfassung

Eine Sicherheitslücke in der Single Sign-On (SSO) Funktionalität von Synology DiskStation Manager (DSM) ermöglicht es Angreifern, Authentifizierungsmechanismen zu umgehen. Die Schwachstelle resultiert aus unzureichender Validierung von Ausnahmebedingungen und wird mit einem CVSS-Score von 8.1 bewertet. Betroffene Versionen sind DSM 7.2.2 vor 72806-5 und DSM 7.3.1 vor 86003-1. DSM 7.2.1-69057 ist nicht anfällig.

Betroffene Systeme

Die Schwachstelle betrifft Synology DiskStation Manager in folgenden Versionen:

• DSM 7.2.2 (vor 72806-5)
• DSM 7.3.1 (vor 86003-1)

NAS-Systeme mit SSO-Konfiguration sind besonders gefährdet, wenn sie mit externen Identity-Providern verbunden sind.

Technische Details

Die Schwachstelle liegt in der SSO-Authentifizierungslogik von DSM. Das System führt keine angemessene Überprüfung von ungewöhnlichen oder Ausnahmebedingungen durch. Ein Angreifer, der den Distinguished Name (DN) eines legitimen Benutzers kennt, kann diese Informationen exploitieren, um sich ohne gültige Anmeldedaten zu authentifizieren.

Der Angriffsvektor ist netzwerkbasiert (Network), was bedeutet, dass eine lokale Präsenz nicht erforderlich ist. Die Schwachstelle ermöglicht eine vollständige Umgehung des Authentifizierungsmechanismus und stellt somit eine kritische Bedrohung dar.

Empfohlene Massnahmen

• Immediate patching: Aktualisieren Sie DSM 7.2.2 auf Version 72806-5 oder höher sowie DSM 7.3.1 auf Version 86003-1 oder höher
• SSO deaktivieren: Falls ein Patch nicht sofort verfügbar ist, sollte SSO temporär deaktiviert werden
• Netzwerkzugriffsschutz: Beschränken Sie den Zugriff auf DSM-Verwaltungsinterfaces durch Firewallregeln
• Monitoring: Überprüfen Sie Zugriffsprotokolle auf verdächtige Authentifizierungsversuche
• DN-Informationen schützen: Minimieren Sie die Exposition von DN-Informationen

Bewertung

Mit einem CVSS-Score von 8.1 stellt diese Schwachstelle eine hohe Bedrohung dar. Die Kombination aus Remote-Exploitbarkeit, fehlender Authentifizierung und vorhersehbarer Auswirkung (Kompromittierung von Benutzerkonten) erfordert sofortige Aufmerksamkeit. Da kein offizieller Patch verfügbar ist, sollten Administratoren Mitigationsmaßnahmen umgehend implementieren.

„`