🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.1-23824 이전 버전에서 /usr/syno/etc/mount.conf 파일의 정보 노출 취약점이 발견되었습니다. 인증된 원격 사용자가 누구나 읽을 수 있는 설정 파일을 통해 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
시스템 설정 파일이 너무 쉽게 읽힐 수 있도록 설정되어 있어, 권한이 있는 사용자가 중요한 정보를 몰래 볼 수 있는 문제입니다. 이를 통해 시스템의 구성 정보를 파악하여 추가 공격에 악용할 수 있습니다.
🇺🇸 원문 (English)
Information exposure vulnerability in /usr/syno/etc/mount.conf in Synology DiskStation Manager (DSM) before 6.2.1-23824 allows remote authenticated users to obtain sensitive information via the world readable configuration.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.1-23824 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 시스템 내 설정 파일을 직접 읽는 방식
🛡️ 대응 방법
Synology DSM을 최신 보안 패치가 적용된 버전(6.2.1-23824 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 6.2.1-23824 이상의 버전 번호가 출력되면 안전합니다.
synogetkey --version 2>/dev/null | grep -E '6.2.1-23824'