🔥 この記事の詳細
2026-11-10 更新
B
今週中

Synology DiskStation Manager (DSM) において、1件の「緊急」および9件の「重要」な脆弱性が修正されました

脆弱性🌐 英語ソース
🖥️ 製品Synology
📅 2026-11-10📰 csirt_it
📌 一言でいうと
Synology DiskStation Manager (DSM) において、1件の「緊急」および9件の「重要」な脆弱性が修正されました。これらの脆弱性が悪用された場合、攻撃者がファイルシステム上の任意のファイルを読み書きしたり、システムの可用性を損なわせたりする可能性があります。影響を受けるバージョンは DSM 7.2.1, 7.2.2, 7.3, 7.4 の特定バージョン以前です。
🔍該当判定
  • 社内でSynology製のNAS(DiskStation等)を利用している
  • NASの管理OSである『DiskStation Manager (DSM)』のバージョンが 7.2.1 / 7.2.2 / 7.3 / 7.4 のいずれかである
  • DSMのバージョンが、最新の修正版(例: 7.2.1-69057-13等)より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーが提供する最新のセキュリティアップデートを適用し、DSMを最新バージョンに更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Synology DiskStation Manager (DSM) 脆弱性対応について

お疲れさまです。Synology DSM の脆弱性に関する情報共有です。

■ 概要
Synology DSM において、任意のファイルの読み書きやサービス停止(DoS)を招く恐れのある脆弱性が複数(緊急1件、重要9件)報告されました。

■ 影響範囲
- Synology DiskStation Manager (DSM)
- 7.2.1-x (7.2.1-69057-13 未満)
- 7.2.2-x (7.2.2-72806-10 未満)
- 7.3.x (7.3.2-86009-5 未満)
- 7.4.x (7.4.1-90080-1 未満)

■ 対応手順
1. 管理画面より DSM のバージョンを確認してください。
2. 上記の対象バージョンに該当する場合、速やかに最新バージョンへアップデートを適用してください。

■ 参考情報
- Synology 公式セキュリティアドバイザリ

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Synology DiskStation Manager (DSM) Vulnerability Patching

Dear IT Administration Team,

This is a notification regarding security vulnerabilities identified in Synology DiskStation Manager (DSM).

■ Overview
Multiple vulnerabilities (1 Critical, 9 High) have been discovered in Synology DSM. Successful exploitation could allow an attacker to perform arbitrary file read/write operations or cause a Denial of Service (DoS).

■ Affected Versions
- Synology DiskStation Manager (DSM)
- 7.2.1-x (prior to 7.2.1-69057-13)
- 7.2.2-x (prior to 7.2.2-72806-10)
- 7.3.x (prior to 7.3.2-86009-5)
- 7.4.x (prior to 7.4.1-90080-1)

■ Mitigation Steps
1. Verify the current DSM version installed on your devices.
2. If the version is within the affected range, update to the latest patched version immediately.

■ Reference
- Synology Official Security Bulletins

Priority: High
Deadline: Immediate