CVE:CVE-2022-22687
CNNVD:CNNVD-202203-2220
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager (DSM) 6.2.3-25426-3 版本之前存在缓冲区错误漏洞，该漏洞源于 Authentication 功能中的缓冲区复制不检查输入大小。攻击者通过该漏洞可以远程执行任意代码。
solution:Upgrade synology diskstation_manager to a higher version than 6.2.3-25426-3,and avoid the version [6.2,6.2.3-25426-3); Upgrade synology diskstation_manager_unified_controller to a higher version than 3.1-23033,and avoid the version (,3.1-23033)