🇰🇷 한글 설명
Synology DiskStation Manager의 imageSelector.cgi 파일에서 경로 검증 부족으로 인한 경로 조작(Path Traversal) 취약점입니다. SLICEUPLOAD HTTP 헤더의 X-TMP-FILE 파라미터를 조작하면 임의의 파일에 데이터를 추가할 수 있으며, 이를 통해 원격 공격자가 인증 없이 서버에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
Synology NAS 장비의 파일 업로드 기능에 결함이 있어서, 공격자가 특수한 요청을 보내 원하는 위치에 파일을 만들고 악성 코드를 심을 수 있습니다. 로그인 없이도 가능해서 매우 위험합니다.
🇺🇸 원문 (English)
webman/imageSelector.cgi in Synology DiskStation Manager (DSM) 4.0 before 4.0-2259, 4.2 before 4.2-3243, and 4.3 before 4.3-3810 Update 1 allows remote attackers to append data to arbitrary files, and consequently execute arbitrary code, via a pathname in the SLICEUPLOAD X-TMP-FILE HTTP header.
📍 영향받는 시스템
Synology DSM 4.0 (4.0-2259 이전), DSM 4.2 (4.2-3243 이전), DSM 4.3 (4.3-3810 Update 1 이전)
⚔️ 공격 벡터
HTTP POST 요청의 X-TMP-FILE 헤더에 경로 조작(../) 시퀀스를 삽입하여 의도한 파일 위치를 우회하고 임의의 경로에 파일 생성 또는 수정
🛡️ 대응 방법
DSM 보안 업데이트 설치 (4.0-2259+, 4.2-3243+, 4.3-3810 이상), 외부 웹 인터페이스 접근 차단, 방화벽으로 관리 포트 제한
🔧 검증 코드
PRODUCTVERSION이 DSM 4.0-2259 이상, 4.2-3243 이상, 4.3-3810 이상이면 패치 완료; 더 낮은 버전이면 취약 상태입니다.
cat /etc/VERSION 2>/dev/null | grep -E 'PRODUCTVERSION|majorversion'