CVE:CVE-2018-13280
CNNVD:CNNVD-201807-1981
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DSM 6.2-23739之前版本中的SYNO.Encryption.GenRandomKey存在安全漏洞，该漏洞源于程序使用了不安全的随机值。攻击者可利用该漏洞实施中间人攻击，控制非HTTPS的会话。
solution:Upgrade synology diskstation_manager to a higher version than 6.2-23739,and avoid the version (,6.2-23739)