CVE:CVE-2015-2851
CNNVD:CNNVD-201505-602
Synology Cloud Station是群晖科技（Synology）公司的一套利用云站在所有设备之间同步数据的解决方案。
基于OS X平台的Synology Cloud Station 1.1-2291版本至3.1-3320版本的同步客户端客户端中的client_chown工具中存在安全漏洞。本地攻击者可通过指定文件名利用该漏洞更改任意文件的所有权，获取root权限。
solution:Upgrade synology cloud_station to a higher version than 1.1-2291,2.0-2291,2.0-2402,2.1-2561,2.1-2570,2.1-2577,3.0-3005,3.0-3103,3.0-3108,3.0-3109,3.0-3111,3.1-3317,3.1-3320,and avoid the version 1.1-2291,2.0-2291,2.0-2402,2.1-2561,2.1-2570,2.1-2577,3.0-3005,3.0-3103,3.0-3108,3.0-3109,3.0-3111,3.1-3317,3.1-3320