One Article Review
| Source |  The Hacker News |
|---|---|
| Identifiant | 8397128 |
| Date de publication | 2023-10-18 12:18:00 (vue: 2023-10-18 08:09:36) |
| Titre | Nouvelle vulnérabilité d'administration de l'administration exposée dans le gestionnaire de diskstation de Synology \\ New Admin Takeover Vulnerability Exposed in Synology\\'s DiskStation Manager |
| Texte | Une faille de sévérité moyenne a été découverte dans Diskstation Manager (DSM) de Synology \\ qui pourrait être exploitée pour déchiffrer le mot de passe d'un administrateur et détourner à distance le compte.
"Dans certaines conditions rares, un attaquant pourrait divulguer suffisamment d'informations pour restaurer la graine du générateur de nombres pseudo-aléatoires (PRNG), reconstruire le mot de passe de l'administrateur et prendre en charge à distance le compte d'administration", "
A medium-severity flaw has been discovered in Synology\'s DiskStation Manager (DSM) that could be exploited to decipher an administrator\'s password and remotely hijack the account. "Under some rare conditions, an attacker could leak enough information to restore the seed of the pseudorandom number generator (PRNG), reconstruct the admin password, and remotely take over the admin account," |
| Notes | ★★ |
| Envoyé | Oui |
| Condensat | account admin administrator attacker been conditions could decipher discovered diskstation dsm enough exploited exposed flaw generator has hijack information leak manager medium new number over password prng pseudorandom rare reconstruct remotely restore seed severity some synology take takeover under vulnerability |
| Tags | Vulnerability |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.