🇰🇷 한글 설명
Synology DiskStation Manager (DSM) 5.2-5565 Update 1 이전 버전에서 entry.cgi의 'compound' 파라미터를 통해 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 관리자나 사용자의 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
Synology NAS의 웹 관리 페이지에서 공격자가 악의적인 코드를 숨겨 보낼 수 있는 보안 구멍입니다. 이를 통해 관리자 계정을 도용하거나 NAS에 저장된 파일에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Synology DiskStation Manager (DSM) before 5.2-5565 Update 1 allows remote attackers to inject arbitrary web script or HTML via the "compound" parameter to entry.cgi.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 5.2-5565 Update 1 이전 모든 버전
⚔️ 공격 벡터
entry.cgi 페이지의 compound 파라미터에 XSS 페이로드를 삽입하여 관리자 세션 탈취
🛡️ 대응 방법
DSM을 5.2-5565 Update 1 이상으로 업그레이드하고, 웹 관리 인터페이스 접근을 신뢰할 수 있는 IP로만 제한하기
🔧 검증 코드
출력된 버전 번호가 5.2-5565 Update 1 미만이면 취약한 상태이며, 그 이상이면 패치됨
grep productversion /etc.defaults/synoinfo.conf 2>/dev/null | cut -d= -f2