Une Importante Faille De S

[Einsteinium]

On confirme : root / synopass et hop on est connecté !

http://www.pcinpact.com/news/86324-nas-synology-importante-faille-securite-sur-serveur-vpn-dsm.htm

Cela est juste absurde et commence a faire beaucoup !

[pluton212+]

Mouais, ça devient lourd là...

[PiwiLAbruti]

Cette faille a été corrigée dans la dernière mise à jour du Serveur VPN.

[Einsteinium]

Oui certes, 3 mois après les signalements fait par les utilisateurs et surtout avec zéro communication en attendant cette correction, affligeant de voir une telle erreur... Ce sont des stagiaires qui gère le devellepement chez syno maintenant ?

[Maximilien]

Bonjour,

L'autre d'un connection en OpenVPN sur mon NAS, j''obtient un truc pas cool dans le log :

WARNING: No server certificate verification method has been enabled.
WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Des trames dans Wiresharck informque une erreur car "bad checksum"

DSM 5.0-4458 update 1

VPN Server 1-2 . 2414

Modifié le 7 avril 2014 par Maximilien