🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2-23739 이전 버전의 SYNO.Encryption.GenRandomKey 함수에서 불충분하게 무작위적인 값을 사용하는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 지정되지 않은 경로를 통해 비 HTTPS 세션을 탈취할 수 있습니다.
💡 쉬운 설명
암호 키를 만들 때 사용하는 숫자가 충분히 무작위가 아니어서 예측이 가능할 수 있는 문제입니다. 해커가 이 규칙을 알아내면 암호화된 통신을 가로채거나 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Use of insufficiently random values vulnerability in SYNO.Encryption.GenRandomKey in Synology DiskStation Manager (DSM) before 6.2-23739 allows man-in-the-middle attackers to compromise non-HTTPS sessions via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2-23739 미만 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 비 HTTPS 세션 탈취
🛡️ 대응 방법
Synology DSM을 최신 버전(6.2-23739 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 23739보다 낮은지 확인하십시오.
curl -s http://[DEVICE_IP]/webapi/entry.cgi?api=SYNO.API.Info&version=1&method=query&api_param=version&query_param=SYNO.Encryption.GenRandomKey | grep -oP '"version":"\K[^"]+'