Synology SA-26:15: Kerentanan Node2Shell – apa yang perlu Anda ketahui

Synology telah menerbitkan pemberitahuan keamanan SA-26:15 mengenai kerentanan yang dikenal sebagai Node2Shell. Berita baiknya: sebagian besar produk Synology tidak terpengaruh. Namun, pengguna Synology Chat Client harus mengambil tindakan. Baca terus untuk mengetahui apakah sistem Anda memerlukan perhatian.

Apa itu kerentanan Node2Shell?

Kerentanan berasal dari cacat buffer overflow dalam dekoder Brotli, pustaka kompresi data yang digunakan dalam berbagai perangkat lunak. Menurut Synology, ini mempengaruhi Google Brotli versi 1.0.3 hingga 1.2.0 di semua platform. Penyerang jarak jauh tanpa autentikasi dapat memanfaatkan kerentanan ini untuk merusak memori, membocorkan data sensitif, menyebabkan penolakan layanan, atau berpotensi menjalankan kode arbitrer pada sistem menggunakan aliran terkompresi khusus.

Synology menilai masalah ini memiliki skor keparahan kritis 9,8 pada skala CVSS3, meskipun pemberitahuannya sendiri ditandai sebagai sedang. Serangan tidak memerlukan interaksi pengguna atau hak istimewa khusus, menjadikannya kekhawatiran yang nyata bagi sistem yang terbuka.

Produk Synology mana yang terpengaruh?

Synology telah mengevaluasi berbagai produk dan paketnya sendiri untuk kerentanan ini. Hasilnya jelas:

• Synology Chat Client terpengaruh (status perbaikan: ongoing)
• Synology Application Service tidak terpengaruh
• Synology Calendar tidak terpengaruh
• Synology Chat Server tidak terpengaruh
• Synology Contacts tidak terpengaruh
• Synology Drive Server tidak terpengaruh
• Synology MailPlus tidak terpengaruh
• Synology Meet tidak terpengaruh
• Synology Office tidak terpengaruh
• Synology Photos tidak terpengaruh
• VPN Plus Server tidak terpengaruh
• Note Station Client tidak terpengaruh

Jika Anda menggunakan Synology Chat Client, Anda harus memeriksa versi Anda dan memantau pembaruan. Synology belum merilis versi yang diperbaiki, sehingga status tetap ongoing per pembaruan terakhir pemberitahuan pada 30 Oktober 2026.

Apa yang harus Anda lakukan sekarang?

Jika Anda menjalankan Synology Chat Client, ikuti langkah-langkah berikut:

• Periksa versi Synology Chat Client mana yang Anda jalankan
• Pantau halaman keamanan Synology untuk rilis yang diperbaiki
• Bersiaplah untuk memperbarui segera setelah versi yang diperbaiki tersedia
• Synology belum mencantumkan mitigasi apa pun, jadi pembaruan adalah pertahanan utama

Jika Anda menggunakan produk dan layanan Synology lainnya—seperti Drive Server, Photos, Calendar, atau NAS yang menjalankan DSM—Anda tidak berisiko dari kerentanan khusus ini. Tidak ada tindakan yang diperlukan untuk sistem tersebut.

Khawatir tentang setup Synology Anda?

Tim layanan terkelola Ryzen dapat memeriksa sistem Synology Anda untuk versi terkini, menerapkan pembaruan keamanan, dan menjaga NAS serta platform kolaborasi Anda berjalan dengan aman. Kami adalah mitra resmi Synology di Malaysia dengan keahlian menangani segala hal dari DiskStation tunggal hingga properti multi-situs. Hubungi kami jika Anda ingin kami meninjau sistem Anda atau mengelola pembaruan masa depan.

Sumber: Synology-SA-26:15 Node2Shell, dipublikasikan oleh Synology pada 29 Oktober 2026.

Produk untuk pekerjaan ini

Perangkat keras dan lisensi disediakan melalui toko saudara kami PrinterBullet. Harga berlaku hari ini.

Synology M2D18 Dual M.2 SSD Adapter Card RM 539.00 Synology Surveillance Device License Pack 4 RM 1,089.00 Synology E10G30-T1 Single port 10 Gigabit Base-T PCIe 3.0 x4 Ethernet... RM 699.00 Synology E25G30-F2 dual-port 25GbE SFP28 network card RM 1,879.00

Pertanyaan yang sering diajukan

Apakah NAS Synology saya terpengaruh oleh Node2Shell?

Tidak. Perangkat NAS Synology yang menjalankan DSM tidak terpengaruh oleh kerentanan ini. Hanya Synology Chat Client yang telah ditandai sebagai rentan.

Kapan Synology akan merilis perbaikan untuk Chat Client?

Synology belum merilis versi yang diperbaiki. Status pemberitahuan adalah 'ongoing'. Pantau halaman keamanan Synology secara teratur untuk pembaruan.

Platform apa yang dipengaruhi Node2Shell?

Kerentanan dekoder Brotli yang mendasar mempengaruhi semua platform. Namun, produk Synology selain Chat Client tidak rentan terhadap eksploitasi kerentanan spesifik ini.