{"id":2280,"date":"2023-05-18T09:38:20","date_gmt":"2023-05-18T07:38:20","guid":{"rendered":"https:\/\/www.felix-bauer-it.de\/blog\/?p=2280"},"modified":"2023-05-18T09:43:06","modified_gmt":"2023-05-18T07:43:06","slug":"sicherheitsluecke-macht-synology-vpn-plus-server-angreifbar","status":"publish","type":"post","link":"https:\/\/www.felix-bauer-it.de\/blog\/sicherheitsluecke-macht-synology-vpn-plus-server-angreifbar\/","title":{"rendered":"Sicherheitsl\u00fccke macht Synology VPN Plus Server angreifbar"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Die Firma Synology, bekannt f\u00fcr ihre Netzwerkl\u00f6sungen und NAS-Systeme, hat vor kurzem eine Sicherheitsl\u00fccke im VPN Plus Server f\u00fcr Router-Betriebssysteme <a href=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_23_04\" data-type=\"URL\" data-id=\"https:\/\/www.synology.com\/en-global\/security\/advisory\/Synology_SA_23_04\" target=\"_blank\" rel=\"noreferrer noopener\">gemeldet<\/a>. Das Risiko dieser Schwachstelle wird von Synology als moderat eingestuft. Dies steht im Gegensatz zur Einsch\u00e4tzung des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik (BSI), das die Schwachstelle <a href=\"https:\/\/wid.cert-bund.de\/portal\/wid\/securityadvisory?name=WID-SEC-2023-1206\" data-type=\"URL\" data-id=\"https:\/\/wid.cert-bund.de\/portal\/wid\/securityadvisory?name=WID-SEC-2023-1206\" target=\"_blank\" rel=\"noreferrer noopener\">als kritisch einstuft<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die identifizierte Sicherheitsl\u00fccke erm\u00f6glicht es Angreifern, SQL-Befehle in anf\u00e4llige Versionen des Synology VPN Plus Servers einzuschleusen. Durch diese Art von Angriff k\u00f6nnte ein potenzieller Angreifer unter Umst\u00e4nden auf sensible Daten zugreifen, diese manipulieren oder sogar das gesamte System kompromittieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Leider gibt es derzeit keine tempor\u00e4ren Gegenma\u00dfnahmen oder Patches, um diese Sicherheitsl\u00fccke zu schlie\u00dfen.<\/p>","protected":false},"excerpt":{"rendered":"<p>Die Firma Synology, bekannt f\u00fcr ihre Netzwerkl\u00f6sungen und NAS-Systeme, hat vor kurzem eine Sicherheitsl\u00fccke im VPN Plus Server f\u00fcr Router-Betriebssysteme gemeldet. Das Risiko dieser Schwachstelle wird von Synology als moderat eingestuft. Dies steht im Gegensatz zur Einsch\u00e4tzung des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik (BSI), das die Schwachstelle als kritisch einstuft. Die identifizierte Sicherheitsl\u00fccke erm\u00f6glicht...<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2280","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts\/2280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/comments?post=2280"}],"version-history":[{"count":3,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts\/2280\/revisions"}],"predecessor-version":[{"id":2283,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts\/2280\/revisions\/2283"}],"wp:attachment":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/media?parent=2280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/categories?post=2280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/tags?post=2280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}