lbd में अनुचित एक्सेस कंट्रोल (access control) भेद्यता Synology Router Manager (SRM) में 1.2.4-8081 से पहले मौजूद है, जो दूरस्थ हमलावरों को पोर्ट (1) 7786/tcp या (2) 7787/tcp के माध्यम से मनमाना कमांड (arbitrary commands) निष्पादित करने की अनुमति देता है।

यह भेद्यता हमलावरों के लिए SRM डिवाइस पर पूर्ण नियंत्रण प्राप्त करना अपेक्षाकृत आसान बना देती है। एक हमलावर पोर्ट 7786/tcp या 7787/tcp के माध्यम से मनमाना कमांड निष्पादित कर सकता है, जिससे वे सिस्टम कॉन्फ़िगरेशन को बदल सकते हैं, संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, या डिवाइस का उपयोग अन्य नेटवर्क पर हमले शुरू करने के लिए कर सकते हैं। इस भेद्यता का उपयोग नेटवर्क को बाधित करने, डेटा को चुराने या डिवाइस को पूरी तरह से नियंत्रित करने के लिए किया जा सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह इंटरनेट पर उजागर SRM डिवाइस को प्रभावित करती है, जिससे हमलावरों के लिए इसका शोषण करना आसान हो जाता है। इस तरह की भेद्यता का शोषण करने से नेटवर्क की सुरक्षा भंग हो सकती है और संवेदनशील जानकारी उजागर हो सकती है।

Organizations and individuals using Synology Router Manager (SRM) are at risk, particularly those running versions prior to 1.2.4-8081. Small businesses and home users relying on SRM for network security are especially vulnerable due to potentially limited security expertise and slower patching cycles. Shared hosting environments utilizing SRM routers also pose a heightened risk.

• linux / server:

journalctl -u lbd | grep -i "error"

• linux / server:

ss -tulnp | grep -E '7786|7787'

• generic web: Use netstat -tulnp to check for listening processes on ports 7786 and 7787. Investigate any unexpected processes.

1. 2020-10-29Disclosure

   disclosure

1. आरक्षित2020-10-22
2. प्रकाशित2020-10-29
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2020-27654 को कम करने के लिए, Synology Router Manager को तुरंत संस्करण 1.2.4-8081 में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो पोर्ट 7786 और 7787 को फ़ायरवॉल द्वारा ब्लॉक करने पर विचार करें। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके इन पोर्ट पर आने वाले ट्रैफ़िक को फ़िल्टर किया जा सकता है। इसके अतिरिक्त, सुनिश्चित करें कि आपके SRM डिवाइस के लिए नवीनतम सुरक्षा अपडेट स्थापित हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि कोई अनधिकृत कमांड निष्पादित नहीं किया जा सकता है।