Synology DiskStation Manager 竞争条件问题漏洞

Synology DiskStation Manager（DSM）是中国群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DiskStation Manager (DSM) 存在竞争条件问题漏洞，该漏洞源于Out-of-Band (OOB) 管理的数据包解密功能中存在使用不正确同步的共享资源（竞争条件）并发执行，攻击者利用该漏洞可以通过未指定的向量执行任意命令，以下产品和版本受到影响：Synology DiskStation Manager (DSM) 7.1.1-42962-2 之前版本、DS3622xs+、FS3410 和 HD6500。