【資安漏洞預警通知】Synology-SA-19:25 Virtual Machine Manager存在安全漏洞

主旨：【資安漏洞預警通知】Synology-SA-19:25 Virtual Machine Manager存在安全漏洞，請儘速確認並進行更新。

• 內容說明:
  • Synology Virtual Machine Manager是協助使用者集中管理多台 Synology NAS的軟體套件。 研究人員發現Synology-SA-19:25 Virtual Machine Manager存在安全漏洞，遠端攻擊者可利用此漏洞，繞過 Virtual Machine Manager 之安全限制。
• 影響平台:
  • Virtual Machine Manager 2.4
  • Virtual Machine Manager 2.3
• 建議措施:
  • 使用 Virtual Machine Manager 套件的單位盡快更新到最新版本
  • Virtual Machine Manager 2.4 升級到 2.4.1-9259 或更新版本
  • Virtual Machine Manager 2.3 升級到 2.3.5-9030 或更新版本
• 參考資料:
  • https://www.synology.com/zh-tw/security/advisory/Synology_SA_19_25

計算機與通訊中心
網路系統組 敬啟