🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 4.3-3810 업데이트 1의 OpenVPN 모듈에 하드코딩된 기본 암호 'synopass'가 존재하여, 원격 공격자가 VPN 세션을 통해 root 권한으로 접근할 수 있는 취약점입니다. 이는 강력한 패스워드 정책을 우회하고 시스템 제어를 장악하는 데 악용될 수 있습니다.
💡 쉬운 설명
Synology NAS의 VPN 기능에 숨겨진 기본 암호가 있어서, 누구나 이 암호로 로그인해서 장치를 통제할 수 있습니다. 마치 자동차 마스터 키처럼 모든 Synology 장치에 동일하게 작동합니다.
🇺🇸 원문 (English)
The OpenVPN module in Synology DiskStation Manager (DSM) 4.3-3810 update 1 has a hardcoded root password of synopass, which makes it easier for remote attackers to obtain access via a VPN session.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 4.3-3810 update 1 및 OpenVPN 모듈 포함 장비
⚔️ 공격 벡터
원격 공격자가 VPN 포트에 접근하여 기본 암호 'synopass'로 root 계정 로그인 시도
🛡️ 대응 방법
DSM을 최신 버전으로 업그레이드하고 OpenVPN 설정에서 하드코딩된 기본 암호를 즉시 변경
🔧 검증 코드
Synology 장비에서 실행 시 DSM 버전이 4.3-3810 update 1이고 OpenVPN 설정에서 synopass 문자열이 발견되면 취약함
cat /etc.defaults/VERSION 2>/dev/null | grep -E 'VERSION|BUILD' && grep -r 'synopass' /var/packages/OpenVPN/ 2>/dev/null | head -1