🇰🇷 한글 설명
Synology Drive 1.1.2-10562 이전 버전의 SYNO.SynologyDrive.Files에서 발생하는 정보 노출 취약점입니다. 원격 공격자가 dsm_path 파라미터를 악용하여 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 특정 주소창 명령어를 조작하여 사용자의 컴퓨터 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 시스템의 구조나 민감한 파일 경로가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Information exposure vulnerability in SYNO.SynologyDrive.Files in Synology Drive before 1.1.2-10562 allows remote attackers to obtain sensitive system information via the dsm_path parameter.
📍 영향받는 시스템
Synology Drive 1.1.2-10562 미만 버전
⚔️ 공격 벡터
dsm_path 파라미터를 조작한 원격 HTTP 요청
🛡️ 대응 방법
Synology Drive를 최신 버전(1.1.2-10562 이상)으로 업데이트하십시오.
🔧 검증 코드
응답 결과에서 Synology Drive의 버전 정보가 1.1.2-10562보다 낮은지 확인하십시오.
curl -s -X POST http://<TARGET_IP>/webapi/entry.cgi | grep -E 'version'