🇰🇷 한글 설명
Synology Diskstation Manager(DSM) 6.2-23739-1 이전 버전의 synouser.conf 파일에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 누구나 읽을 수 있는 설정 파일을 통해 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
시놀로지 NAS의 설정 파일이 보안 설정 오류로 인해 누구나 읽을 수 있는 상태로 방치되어 있습니다. 이를 통해 로그인에 필요한 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Incorrect default permissions vulnerability in synouser.conf in Synology Diskstation Manager (DSM) before 6.2-23739-1 allows remote authenticated users to obtain sensitive information via the world readable configuration.
📍 영향받는 시스템
Synology Diskstation Manager (DSM) 6.2-23739-1 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 권한이 없는 설정 파일에 접근하여 민감 정보 탈취
🛡️ 대응 방법
DSM을 최신 버전(6.2-23739-1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 해당 설정 파일에 접근이 가능한 취약한 상태입니다.
curl -s http://[TARGET_IP]/synouser.conf | grep -q 'user' && echo 'Vulnerable' || echo 'Not Vulnerable'