🇰🇷 한글 설명
Synology DSM 3.1 이전의 mDNS 응답자가 비 link-local 소스 주소로부터의 유니캐스트 쿼리에 응답하는 취약점으로, 원격 공격자가 UDP 포트 5353을 통해 트래픽 증폭 공격(DDoS)을 수행하거나 민감한 시스템 정보를 탈취할 수 있습니다. Avahi 컴포넌트의 부적절한 필터링이 원인입니다.
💡 쉬운 설명
나스의 기기 발견 서비스(mDNS)가 인터넷에 노출되어 원격 공격자의 요청에 응답합니다. 이를 악용해 네트워크를 마비시키거나 시스템 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
The Multicast DNS (mDNS) responder in Synology DiskStation Manager (DSM) before 3.1 inadvertently responds to unicast queries with source addresses that are not link-local, which allows remote attackers to cause a denial of service (traffic amplification) or obtain potentially sensitive information via port-5353 UDP packets to the Avahi component.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) < 3.1, Avahi mDNS 컴포넌트
⚔️ 공격 벡터
UDP 포트 5353으로 비 link-local 소스에서 mDNS 유니캐스트 쿼리를 전송하여 증폭 공격 또는 정보 누출
🛡️ 대응 방법
Synology DSM을 3.1 이상으로 업그레이드하고 필요시 mDNS 포트 5353을 link-local 주소로만 바인딩 제한
🔧 검증 코드
5353 포트가 0.0.0.0이나 일반 IP로 LISTEN 중이면 취약함; fe80:: (IPv6 link-local)로만 바인딩되면 안전
ss -uln | grep 5353 || netstat -uln | grep 5353