🇰🇷 한글 설명
Synology DiskStation Manager (DSM) 6.1.3-15152 이전 버전의 SYNO.API.Encryption에 존재하는 설계 결함으로, 공격자가 조작된 version 파라미터를 통해 암호화 보호 메커니즘을 우회할 수 있습니다. 이는 원격 인증이 필요하지 않아 높은 위험도를 가집니다.
💡 쉬운 설명
Synology 나스의 암호화 기능에 버그가 있어서, 공격자가 특수한 요청을 보내면 암호화를 무시할 수 있습니다. DSM 6.1.3-15152 이전 버전이 영향을 받습니다.
🇺🇸 원문 (English)
A design flaw in SYNO.API.Encryption in Synology DiskStation Manager (DSM) before 6.1.3-15152 allows remote attackers to bypass the encryption protection mechanism via the crafted version parameter.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 버전 < 6.1.3-15152
⚔️ 공격 벡터
공격자가 조작된 version 파라미터를 SYNO.API.Encryption에 전송하여 원격으로 암호화 우회
🛡️ 대응 방법
DSM을 6.1.3-15152 이상으로 업데이트
🔧 검증 코드
DSM 버전이 6.1.3-15152 이상이면 안전하고, 그 이하이면 패치 필요
curl -s http://target-nas:5000/webapi/query.cgi?api=SYNO.API.Info | grep -oP '"version":\K[0-9]+' || cat /etc/version 2>/dev/null | head -1