🇰🇷 한글 설명
Synology DiskStation Manager의 파일 추출 기능에서 경로 검증 부족으로 인한 취약점으로, 인증된 공격자가 dest_folder_path 파라미터를 조작하여 시스템의 임의 위치에 파일을 작성할 수 있습니다. 이를 통해 설정 파일 변조, 악성 스크립트 실행 등의 공격이 가능합니다.
💡 쉬운 설명
Synology 저장장치의 파일 추출 기능에 보안 허점이 있어서, 로그인한 사용자가 시스템 보호 폴더에도 파일을 저장할 수 있게 됩니다. 이를 악용하면 저장장치를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the SYNO.FileStation.Extract in Synology DiskStation Manager (DSM) 6.0.x before 6.0.3-8754-3 and before 5.2-5967-6 allows remote authenticated users to write arbitrary files via the dest_folder_path parameter.
📍 영향받는 시스템
Synology DSM 6.0.x (6.0.3-8754-3 이전), DSM 5.2-5967-6 이전
⚔️ 공격 벡터
인증된 사용자가 FileStation.Extract API의 dest_folder_path 매개변수에 경로 이동 문자(../)를 포함하여 임의 위치에 파일 작성
🛡️ 대응 방법
DSM을 6.0.3-8754-3 이상 또는 5.2-5967-6 이상으로 업데이트
🔧 검증 코드
현재 DSM 버전이 표시되며, 6.0.3-8754-3 미만이거나 5.2-5967-6 미만이면 취약한 상태입니다.
cat /etc.defaults/VERSION | grep productversion || grep -oP 'productversion=\K[^\n]*' /etc.defaults/synoinfo.conf