群晖NAS发布“严重”级安全更新 赶紧升级

快科技11月13日消息，家里或公司正在用群晖NAS的用户，该检查一下系统版本了。

群晖于11月10日发布DSM安全更新，对应安全公告Synology-SA-26:19，风险评级为Critical（严重）。

这次要修的漏洞，直接关系到NAS里的文件安全。官方公告显示，其中1个漏洞的CVSS评分达到9.8分，远程攻击者可能利用它读取、写入任意文件，或者让设备无法正常提供服务。另1个漏洞评分为8.6分，同样涉及文件读写和服务中断风险。

对把照片、工作资料和备份放在NAS里的用户来说，这次更新值得尽快安排。

此次公告列出了4个DSM版本分支，对应的修复版本如下，达到所列版本或更高版本才算完成这轮修复。

官方公告目前标注为“已解决”，意思是修复更新已经发布，用户仍需检查自己的设备是否安装到位。公告也没有提供临时缓解方案。

检查方法不复杂：登录DSM，进入“控制面板>更新和还原>DSM更新”，核对当前完整版本号，并检查更新。别只看“7.2.2”“7.3”这些大版本，后面的构建号和更新编号也要对上。

如果没有收到更新提示，可以前往群晖官网下载中心，根据设备型号和当前系统版本确认更新路径，再按官方说明手动更新。

动手之前，先确认重要数据已经妥善备份，再安排维护时间。

对了NAS更新涉及系统重启，公司正在使用的共享文件、备份等服务，需要提前评估影响，避免工作做到一半突然中断。

更新完成后，再核对1次完整版本号，并检查关键业务服务和备份任务是否正常。遇到更新路径不清楚、安装异常等问题，可以联系群晖技术支持协助处理。

编辑：随心

【本文结束】如需转载请务必注明出处:快科技