CVE:CVE-2022-43931
CNNVD:CNNVD-202301-100
Synology VPN Plus Server是中国群晖科技（Synology）公司的用于将Synology Router 变成先进的虚拟专用网络服务器。
Synology VPN Plus Server 1.2版本至1.4.3-0534之前版本、1.3版本至1.4.4-0635之前版本存在缓冲区错误漏洞，该漏洞源于远程桌面功能中存在越界写入漏洞。攻击者利用该漏洞通过未指定的向量执行任意命令。
solution:Upgrade synology vpn_plus_server to a higher version than 1.4.3-0534,1.4.4-0635,and avoid the version (,1.4.3-0534),(,1.4.4-0635)