CVE:CVE-2022-27624
CNNVD:CNNVD-202210-1475
Synology DiskStation Manager（DSM）是中国群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager (DSM) 存在缓冲区错误漏洞，该漏洞源于Out-of-Band (OOB) 管理的数据包解密功能中存在内存缓冲区范围内操作限制不当，攻击者利用该漏洞可以通过未指定的向量执行任意命令，以下产品和版本受到影响：Synology DiskStation Manager (DSM) 7.1.1-42962-2 之前版本、DS3622xs+、FS3410 和 HD6500。
solution:Upgrade synology diskstation_manager to a higher version than 7.1.1-42962-2,and avoid the version (,7.1.1-42962-2)