🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.1.6-15266 미만 버전의 Log Exporter에서 이스케이프 중화 미흡 취약점이 발견되었습니다. 공격자는 CSV 형식의 아카이브를 내보낼 때 임의의 콘텐츠를 주입하여 예측할 수 없는 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그 파일을 CSV 파일로 저장할 때 특수 문자를 제대로 처리하지 못해 발생하는 문제입니다. 공격자가 악의적인 코드를 섞어 넣으면 사용자의 컴퓨터에서 원치 않는 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of escape vulnerability in Log Exporter in Synology DiskStation Manager (DSM) before 6.1.6-15266 allows remote attackers to inject arbitrary content to have an unspecified impact by exporting an archive in CSV format.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.1.6-15266 미만 버전
⚔️ 공격 벡터
원격 공격자가 CSV 내보내기 기능을 악용하여 악성 콘텐츠를 주입하는 방식
🛡️ 대응 방법
Synology DSM을 최신 버전(6.1.6-15266 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전 정보가 6.1.6-15266보다 낮은지 확인하십시오.
curl -s http://[NAS_IP]/webapi/entry.cgi | grep -E 'version'